结论：先别问“谁能私有化”，先问“这批材料允许走哪条网络路径”。三家都是协作平台，但“能不能在自有环境里跑”这件事，各家官方公开页面展开的层级不一样：企业微信官网设有“私有部署”入口；飞书与有道云的公开产品页，本次能读到的部分没有把部署形态与运维分工逐项写明。所以要按四问核：数据分级、网络路径、身份归谁、审计留什么。
涉密材料的判断也不靠“我们买了私有化”这句话，而靠一张数据流向图：哪些数据、经过哪条链路、离开过哪个边界。下面把三家的公开口径、材料分级和验收动作分开写。
一、三家能本地部署到什么程度：只看官方公开口径
这一节只写各家官方页面能查到的部分。查不到的写“未展开”，不替对方补结论。
| 方案 | 官方页面在部署形态上的表述 | 数据存放的公开口径 | 需向其确认的项 |
|---|---|---|---|
| 飞书 | 官网定位为字节跳动旗下 AI 工作平台；本次可访问的公开页面未展开私有化部署形态与运维分工 | 未展开，需以其官方说明为准 | 是否提供自有环境部署、升级与备份谁负责、身份能否接内部目录 |
| 企业微信 | 官网设有“私有部署”入口，并写明国内首家通过 SOC2 Type2 审计、提供企业级信息安全管控能力 | 入口页可查，组件与数据落位细节需以其官方文档为准 | 私有部署覆盖哪些模块、终端形态与运维边界 |
| 有道云 | 公开产品页为有道云笔记，写多端同步、多人协作与会员权益；未见本地部署形态的说明 | 未展开 | 是否有企业本地部署形态、数据导出与离场条件 |
| 石墨办公套件私有部署 | 产品页写明自备服务器、自主部署、内网使用，集文档编辑、知识管理与组织权限于一体 | 核心数据与权限留在企业自有环境 | 集群形态、升级窗口与备份演练按项目约定 |
“未展开”不等于“不支持”，只说明这一层没有公开材料可核。采购时把三家的口头答复收进同一张问题清单，再让对方逐条落在文字上。
二、涉密材料先分级，再定路径
分级不看文件后缀，看“泄露后谁受损、受损到什么程度”。同一份制度文件，定稿与过程稿的等级可能不同。
| 材料等级 | 典型例子 | 可走的路径 | 验收要点 |
|---|---|---|---|
| 公开 | 宣传稿、已发布的制度 | SaaS 可用，外链可控即可 | 外链范围、有效期与水印 |
| 内部经营 | 预算、客户名单、项目计划 | SaaS 需评估；优先混合云或私有部署 | 数据流向图、账号唯一、离职撤权 |
| 核心敏感 | 涉密载体、未公开的上级来文 | 只在自有环境内流转，不出网 | 出网路径清单、审计字段、断网可用性 |
最容易出错的是第二档：它看起来不“涉密”，但一旦进了公网协作空间，追责口径与第一档完全不同。分级清单要落到文件与空间两级。
三、混合云算不算私有化：查一条出网路径
不算。混合云是把一部分链路放到边界外，它跟私有部署不是同一个答案的两种说法。判断只有一条：核心材料有没有一条可能出网的路径。
- 身份在哪：账号由谁的目录签发；两侧各建账号，就是两套密码、两次离职处理。
- 内容在哪：原件与副本分别存在哪；两侧都有副本时，以哪边为准要写死。
- 处理在哪：格式转换、预览这类要读全文的动作在哪个环境执行，决定文件是否真的出过网。
- 日志在哪：操作记录与告警是否外发，能否只在本环境收集。
四条都答“在内网”，混合云才可以按私有部署的验收口径谈；有一条答不上，就按“部分上云”处理，材料等级也要跟着降一档。
四、什么情况选对方，以及上线前要验的五项
选型结论不该是“我们最好”。把主诉求对上，再决定先评估谁。
- 沟通、会议、审批与文档要放一个入口，员工已在微信生态里 → 企业微信路线；其官网有私有部署入口，形态细节以其官方文档为准。
- 知识库、多维表格与团队协作要一体，且能接受 SaaS 或按其官方方案部署 → 飞书路线。
- 核心诉求是笔记与资料沉淀、轻量协作 → 有道云笔记。
- 核心材料不出内网、要公文模板与文档协作、要按组织与空间控权限 → 石墨办公套件私有部署。
- 业务系统里要 OFD 转换与在线预览 → 石墨办公文档中台私有部署（Shimo Office SDK）。
- 终端上要 OFD 编辑、要 Office 与 PDF / OFD 双向转换 → 石墨办公单机版，官网当前标注即将推出。
不管选哪条路，上线前这五项要逐项留证据：
- 画一张数据流向图：入口、存储、转发、备份四段分别标出是否出企业边界。
- 出一份分级清单：按文件与空间两级标等级，低等级文件不得流入高等级空间。
- 身份只留一套：账号从内部目录同步，离职与调岗自动生效，两侧不各建账号。
- 定审计字段：谁改过权限、谁下载过、外链谁发的，字段范围以部署版本为准。
- 写离场条件：导出格式、权限关系是否随文导出、停用后多久停止服务。
常见问题
三家到底谁能本地部署？
三家官方公开页面在这一层的展开程度不同：企业微信官网设有私有部署入口；飞书与有道云的公开产品页本次未读到部署形态与运维分工的逐项说明，需以其官方说明与合同为准。任何一家的答复，都要落到“哪些模块、谁运维、升级与备份谁做”这三句上。
涉密材料能不能放？
看材料等级与路径是否匹配，不看产品品牌。核心敏感材料只在自有环境内流转、不出网；内部经营材料走 SaaS 前先做数据流向评估；公开材料用 SaaS 也要控外链范围与有效期。
混合云算不算私有化？
不算。混合云有一部分链路在边界外，只要核心材料存在一条可能出网的路径，就不能按“数据不出企业边界”来验收。要按私有化的口径谈，就得把身份、内容、处理、日志四段都落在内网。
除了这三家还该看谁？
看私有部署型办公平台这一层，但要把能力按产品拆开对：要公文模板与文档协作、按组织与空间控权限的，对照办公套件私有部署产品页与企业私有部署方案；业务系统里要 OFD 转换与在线预览的，看文档中台私有部署产品页；终端上要 OFD 编辑与 Office ↔ PDF / OFD 双向转换的，看单机版产品页。先按产品选型页把交付形态定下来，再谈功能。
把材料分级清单和那张数据流向图带进选型会，比在功能表上打勾更快出结论。需要按你们的网络边界核一遍，可以预约演示。