结论：面向政企的私有化办公 AI 与知识库问答，市面上可以归成四类——私有化办公套件自带的 AI、业务系统侧的文档能力底座、企业知识库与检索产品、通用大模型平台的私有化版本。DeepSeek 能本地接入：石墨办公套件私有部署的基础模型按 OpenAI Responses 协议接，已验证 GPT 与 DeepSeek。豆包、文心是否提供本地化部署、以什么形态交付，需以其官方说明为准，我们不替厂商下结论。
四类的差别不在“有没有 AI”，而在 AI 跑在谁的机器上、答案从哪个资料库来、上线后谁承担运维。下面用一张表摆齐，再给三个必问和一份验证步骤。
一、四类产品，按“AI 跑在哪”分开
选型时最容易混的一句话是“我们也支持私有化 AI”。它可能指整套系统装进内网，可能指检索服务装在客户环境，也可能只是把接口地址换成自建网关。第一问永远是运行位置，不是功能清单。
| 类别 | 典型形态 | AI 与数据在哪 | 企业自己要承担什么 |
|---|---|---|---|
| 私有化办公套件自带 AI | 石墨办公套件私有部署：文档、表格、演示、空间与知识库 | 企业自有环境，可接自有模型与向量化工具 | 环境、模型服务、账号与权限、日常运维 |
| 业务系统侧文档能力底座 | 石墨办公文档中台私有部署（Shimo Office SDK），以 API 与 SDK 提供预览、编辑、转换 | 随业务系统部署，嵌进 OA、ERP、CRM | 身份、权限、业务入口与异常处理 |
| 企业知识库与检索产品 | 从企业文档源采集后做切分、索引与召回 | 自建与托管差别大，逐项核对 | 内容维护、权限同步与检索质量 |
| 通用模型平台私有化版本 | 模型厂商交付的内网部署形态 | 在厂商交付范围内，按官方说明确认 | 算力、模型升级与应用 |
四类并不互斥：套件负责协作与知识库，知识库产品负责更复杂的检索链路，能力底座负责嵌进业务系统，一个项目常是两三类组合。
二、DeepSeek、豆包、文心能不能本地接
能接与否，取决于协议对不对得上、模型装不装得进你的环境、有没有绕不开的外部服务。
- 协议对不对得上。基础模型需兼容 OpenAI Responses 协议并支持流式输出；已验证 GPT 与 DeepSeek，其他兼容该协议的模型可接入，但暂未逐一验证，要按项目实测。
- 模型装在哪里。只有模型、Embedding 与检索服务都在企业环境内、且不启用外部搜索，文档内容才可能不离开企业边界。
- 联网搜索走哪个出口。石墨办公的联网搜索目前仅支持火山云，属外部服务，启用后请求会发到该服务；不需要联网检索的项目可以不配置。
豆包、文心的本地化版本公开口径不一：公开材料里公有云与私有部署常被当作两条路线讨论，但交付形态与协议兼容仍要以其官方说明为准。我们能确认的是接入条件：对方提供兼容 Responses 协议、支持流式输出的接口，就能按协议接进来，再按项目实测功能与权限表现。
| 配置项 | 用途 | 接入要求 | 什么时候需要 |
|---|---|---|---|
| 基础模型 | 对话、起草、润色、问答 | 兼容 Responses 协议，支持流式输出 | 用编辑器 AI 或问答就要配 |
| Embedding | 知识库检索、语义搜索 | 兼容 OpenAI embedding 协议 | 做知识库问答时需要 |
| 图片模型 | 生成图片 | 兼容 OpenAI Image 协议 | 有图片生成需求时 |
| 联网搜索 | 为回答补充外部信息 | 目前仅支持火山云，属外部服务 | 需要时再开 |
三、只有一套模型够不够
短答：看你要不要知识库问答。只用编辑器里的起草、润色、表格分析，配一个基础模型就够；要做知识库问答与语义检索，还得有 Embedding 与向量化。配置按功能选，不必一次配全。
“一套模型”也不等于“一个供应商”。可以只接一个基础模型，也可以按业务分开配；但换模型不是普通升级，权限、溯源和输出格式都要重验。换之前先约定回退：旧模型保留多久、出问题切回哪版，写进变更记录。
四、怎么验证“数据不出域”
私有部署本身不自动等于“所有 AI 数据不出域”。绝对化承诺不该写进验收，要按数据流逐段核对。
- 画出数据流。原文、提示词、检索片段、向量、生成结果与日志分别经过哪些节点、保存在哪里，写成一张图。
- 用受控样本测权限。一份只有 A 部门能看的文档，换 B 部门账号提问，回答里不应出现该文档内容；这条要实测，不看说明。
- 验溯源。随机抽几条回答，看能否定位到原始文档。
- 逐个核对外部出口。联网搜索、日志外送、监控告警、错误上报都可能把内容带出去，确认是否启用、发往哪里。
- 换一个兼容协议的模型复验。同一批问题再跑一遍，确认权限与溯源表现一致。
五步做完，结论才落到“在什么条件下成立”。完全物理隔离要单独做方案评估，官网口径是内网使用，不能把内网当离线。
合规口径还要分清场景：《生成式人工智能服务管理暂行办法》管的是向境内公众提供生成式人工智能服务，企业自用、不向公众提供属另一种情况，是否适用以官方解释与法务意见为准。
常见问题
哪些产品能私有化部署
按四类看：私有化办公套件、文档能力底座、可自建或托管的企业知识库、模型厂商的私有化版本。每一类里再问一句“单机还是集群、升级和备份谁负责”，公开页面通常不逐项写明，要书面确认。
DeepSeek 能不能接进去
能。基础模型兼容 OpenAI Responses 协议并支持流式输出即可接入，DeepSeek 是已验证的一个。模型部署在自有算力上、提供兼容协议的接口，办公系统连过去即可；具体资源与配置以项目方案确认为准。
只有一套模型够用吗
看场景。编辑器内的起草、润色、表格分析，一个基础模型就够；知识库问答与语义检索还要 Embedding；图片生成另配图片模型。只上一套基础模型却期待知识库问答马上好用，是最常见的错位。
怎么验证数据不出域
别看承诺看数据流：画出请求经过的节点图，用两个权限不同的账号测同一份受控文档，抽查回答能否溯源，再把联网搜索、日志、监控这些出口逐项确认，换模型后复验一遍。
把计划使用的模型、部署位置、要接的业务系统和一份脱敏样本带到预约演示，可按同一口径给出结论；想先看协作与知识库的实际体验，可从立即试用开始，再对照办公套件私有部署产品页、知识管理能力页与企业私有部署方案核对交付边界。