模型已经部署在公司内网，项目组便把验收结论写成“资料不出网”。然而，模型进程只是系统的一部分，文档解析、遥测、错误上报、许可校验和备用服务都可能产生外部连接。内网部署能改变架构控制范围，但不能替代对实际通信路径的检查。
从业务运行链盘点连接
可以把连接分为运行必需、维护更新和可选功能三类。运行必需包括真实业务依赖；维护更新可能涉及镜像、软件包与模型文件；可选功能可能包括外部搜索、翻译或诊断服务。每一项都要确认谁发起、什么时候发起、传输什么资料、关闭后影响什么。这里是盘点清单，不代表所用系统一定存在这些外联。
| 环节 | 重点询问 |
|---|---|
| 应用启动 | 许可验证、配置获取是否联网 |
| 文档处理 | 解析或转换是否调用外部服务 |
| 模型运行 | 是否存在自动外部备用模型 |
| 故障排查 | 日志与错误报告发往哪里 |
| 维护升级 | 更新来源和离线更新方式 |
配置文件存在，不等于限制已经生效
Kubernetes 官方文档指出，网络策略需要底层网络插件支持；仅创建策略资源而没有实现它的控制器，不会产生效果。文档还说明入口与出口隔离分别判断，默认没有出口隔离的 Pod 可发起外部连接。对采用此类架构的团队，这意味着不能只截图展示一份策略文件，需要从实际运行环境验证。
验收可在受控测试环境中执行：先观察正常业务所需连接，再限制未经批准的出口，复测启动、文档处理、模型响应和异常恢复。若断网后某项功能失败，应记录具体依赖与影响，由业务决定是否保留，而不是为了通过测试临时放开所有出口。测试不能在未评估影响的情况下直接切断生产网络。
故障路径比正常路径更容易遗漏
正常时请求走内网模型，超时后是否切到外部服务；发生错误时是否上传上下文；管理员点击“诊断”是否发送日志，这些动作应单独验证。能够关闭自动备用，不代表默认已经关闭；供应商提供离线包，也不代表当前部署没有更新检查。每个结论都应对应到当前配置或观察证据。
网络限制与资料控制还应配合。允许访问某个模型域名，只说明网络可达，不说明任何资料都可以发过去。文档类别、使用身份和模型路由仍需单独授权。反过来，应用声称会遵守资料规则，也不能代替网络层对未经批准出口的限制。
最终报告建议列出允许外联、被阻断外联、关闭的功能和未验证路径，并注明环境与版本。只有在覆盖范围内确有证据时，才描述对应的数据边界。把内网部署写成一组可复查的运行条件，能够避免架构名称掩盖真实依赖。
在企业文档中验证
如果要把本文方法用于企业文档，可预约演示，结合实际资料核对协作、权限与集成方式。
需要在自己的环境中验证时，可先了解私有化部署方案，再确定试用范围与验收要求。