5 天前，2026 金融街论坛，腾讯云把 WorkBuddy、DataBuddy 领回两个金融科技奖。往回到 6 月 5 日，WorkBuddy 企业版发布。旗舰版能把整套能力搬进企业自己的机房。这话过去是销售嘴上说的，现在写进了产品说明。以下依据厂商公开信息与媒体披露口径。



① 门锁换了，钥匙在企业自己手里
腾讯这次没讲模型多聪明。它讲的是门锁。
说白了，政企客户从来不是嫌 AI 笨。他们怕的是数据出域。一份客户名单传出去，一年白干。一份没公开的投研结论漏了，罚单跟着来。这不是算力问题，是胆子问题。
本地化部署听着像技术方案。它其实是一张准入证。敏感数据不上云，过去写在销售 PPT 里。现在落到了产品能力上。
这次换的不是功能，是门槛。



② 供应商说数据不出域，你可以问这四句
每家都说能私有化。区别全在细节。见面把这四句问出去，答得含糊的，就当没这功能。
别问「你们支持私有化吗」。这种问法只会换回一个字：支持。
问的时候别只让销售答，让做交付的人来答。同一句话，能落到机器上的才算数。
第一句，模型跑在哪台机器上。判断标准是能报到机房，不是只说一句「云端加密」。
第二句，向量库存在哪。向量库就是把文字变成能拿来比对的坐标的那间仓库。它在谁的硬盘上，数据就在谁手上。
第三句，审计日志谁保管。日志在供应商手里，账本就在对方手里。
第四句，谁能往里接模型。管理员管不住入口，员工就能偷偷挂外部模型。
四条问完，对方还愿意写下来，再谈报价。



③ 金融那边省了九天，政务那边敢把公文交给它
名单上有中金公司、国投证券、中国太平、华泰保险集团。100 多家金融机构。金融全场景办公平台还首发了四大应用。投研投顾、公司金融、零售金融、个客经营。
最能说明问题的是信贷尽调。说白了就是放款前先把人查清楚。过去客户经理跑一家企业。进件、核财务、画企业画像，再看行业、写报告。厂商披露口径，大约十天。
现在换了个干法。一位主理人统筹，九项技能分头干活。进件识别、财务核验、企业画像。经营与行业分析、报告生成。一项技能管一段。中间通过 MCP 去调外部数据源。MCP 就是让 AI 能伸手去够外部系统的插头。同一单活，厂商披露口径压到一天。
政务那边是另一本账。2026 年 8 月，「湾擎」发布旗舰应用。名字叫湾擎·WorkBuddy。18 家省直单位试点。中枢模型调用累计 186 万次，媒体披露口径。
它摆在哪儿更要紧。服务端架在政务外网。任务默认在本地安全沙箱里跑，传输全程加密。官方口径四句。数据不出域，行为可审计，权限可管控，风险可处置。并称这是全国首次在信创环境下做的私有化全栈适配。信创那套国产软硬件，得整条跑通才算数。
深圳宝安 18 个部门在用它起草和核校公文。文档润色、表格处理、资料检索也有人跑。人只负责口径核准。深圳龙岗的公职人员自己搭的智能体应用已有 204 个。媒体披露口径。
金融这条线算钱和效率。政务这条线算敢不敢用。先解决敢不敢，再谈好不好。



④ 数据不出域有四层，销售通常只讲第一层
数据不出域有四层。销售通常只讲第一层。
第一层，部署层。机房是你的，模型跑在里面。这层最容易做到，也最容易被当成全部。
第二层，知识库层。私有知识库分三档。ima 云端、腾讯文档在线、本地私有。前两档数据还在腾讯那边。只有本地私有档，数据才不出本机。这档还有两条路。一条是客户端内置向量库。一条是 Docker 部署的本地向量服务。Docker 说白了就是一间隔离的小屋。数据全留在本机卷。
第三层，访问层。谁能进、从哪个 IP 进、能不能只在内网进。这层漏了，前两层白做。
第四层，审计层。谁问了什么、让 AI 干了什么，全留痕。日志还得防篡改。长信基金把这条写成硬要求。权限细到人、部门、连接器、数据源，全链路日志都要留。
四层讲完，说个反转。腾讯研究院的王鹏有个判断，媒体披露口径。把「管得住」直接等同于私有化，是常见误解。
三种形态很干脆。私有化是物理隔离，专享版是独立空间。SaaS 是权限到人，加操作留痕。三种强度不同，都把边界写进架构和合同。
第一句该问的不是「你们支不支持私有化」。是「你说的这种隔离，算哪一种」。
另外两种形态也各有客户在用。国家数据发展研究院上专享版，不建机房。中国地震局地球物理研究所走 SaaS。数据在服务商侧隔离存放。
我反而觉得，这个反转比自建机房这三个字更值钱。数据不出域从贵门槛里出来了，安全性一点没退让。
选哪一档，看你的数据敏感到什么级别。不看谁家销售更能说。
部署能说出是哪种隔离，知识库能指到硬盘。访问能限在内网，日志能拿给监管。



⑤ 私有化不是买个安装包，是接一个项目
私有化不是买个安装包。它是一个项目。
腾讯云交付工程师把这些打完。模型、知识库、后台、网关打成容器。装到你指定的服务器或私有云。要过环境搭建、系统部署、联调测试和培训。周期通常两到四周。之后日常运维归你们 IT。
官方口径说，私有化版功能和更新跟公有云一致。这话没错。
功能一致，责任不一致。
三个月后，模型要不要升级谁按按钮。知识库谁维护，索引多久重建。这些事厂商不再替你干，得你自己排人。
验收时别只看能不能跑通一个演示。拿这张单子对着勾。
验收前先问一句，这套是哪一种隔离。私有化、专享，还是 SaaS。
模型更新谁负责，多久一次。出新版本要不要重过一遍安全评审。
权限变更走什么流程。人离职那天，账号多久失效。
审计日志存多久，存在哪。监管要调时几天能拿出来。
系统挂了谁值班。响应时间写没写进合同。
长信基金是公募，安全合规一票否决。选型只看三条。数据可控，操作可审计，供应商可持续。他们立了条硬规矩。本地知识库里没有的，AI 就该答「没有」。不许编。这条能直接变成验收动作。挑三个库里肯定没有的问题去问，AI 要硬答，就不合格。
还有一句可以直接对供应商说。请把三件事写进验收单。模型更新，知识库维护，日志留存。责任人和时限都要有。
验收单上少写一句，后面就多扯三个月。



⑥ 门槛是有人在脏活里跑完一年
这里有个不太好听的判断。
私有化本身不难。阿里千问办公说支持。字节飞书 AI 说支持。360 纳米 Work 也说支持信创内网。信创就是国产软硬件那一套。这些话都对。能不能私有化，已经不值钱了。
值钱的是另一件事。有没有人在金融最脏的活里，整整跑完一年。
什么叫脏活。审计日志要能过等保。等保就是国家对信息系统安全的强制分级检查。不是写份文档就行，是要被真查过一遍。知识库半年后还准不准。监管口径变了，它还能不能答对。模型更新通道走不走得通。升级之后原来那套权限和审计还成不成立。出了事责任算谁的，合同里写没写。
我反而觉得，这四件事没一件能靠发布会解决。只能靠时间，靠踩过的坑。
规模那一栏也不构成答案。腾讯内部 1.2 万多名员工在用。对外 3000 多家企业客户。用的人多，只说明工具顺手。
这四件事像一张三年考卷。第一年考能不能跑通。第二年考有没有人一直愿意用。第三年考出了事谁敢签字。多数系统死在第二年。
凭证只是入场门票。2026 年 4 月过了信通院国内首批智能体评估。5 大维度 57 项能力项。7 月过了首批互联网智能体治理评估。同月拿到智能体 PIA 二星+级。PIA 就是个人信息保护影响评估。以上都是官方口径。
门槛是有人在脏活里跑完一年，不是能不能私有化。
这确实是条单行道。但方向不是谁先发布。是谁先攒够跑不通的教训。
钱不是门槛，时间才是。先发的不一定赢。先踩完坑的，才留在场上。



⑦ 哪种公司现在就该上，哪种再等等
有三种公司，现在就该动。
客户名单、投研结论、信贷材料一概不能出楼的，别等。
合规材料年年要交。压力已经压到 IT 部门头上的，也该动。
内部已有明确的 AI 使用规范。知道谁能用、能用来干什么的，条件最成熟。
另三种，建议再等等。
连自己要 AI 干什么都说不清的，别上。上线只会多一个没人登录的系统。
内部数据还是一团乱麻，找份合同要问三个人的。
指望上线一个系统就自动省人力的。私有化不等于自动化。它只是把工具搬进你家，流程还得你自己改。
中间地带别问供应商，问业务。你们一周有几件活卡在数据不能出楼这一步。那个数才是真的。
然后再算。一个月里因为数据不敢上云而卡住的活，先数有多少件。乘上每件平均几个人跑几天。再乘一人一天的用工成本。算出来的数高过一份私有化报价，就上。低过报价，先把流程理顺。报价也别只看首年。三年运维、自己排的人，都算进去。



⑧ 门锁好不好，看第一年半夜有没有人被叫起来
回到开头那句话。AI 进政企卡了这么多年，卡的不是智力，是信任。
信任买不到。只能一年一年跑出来，一份日志一份日志攒出来。
工具搬进你家，不等于活就干完了。
谁先踩完坑，谁才真的进门。第二年才是真正的验收期。上线那天都鼓掌，一年后还在用的，才叫成了。



如果你公司正在评 AI 办公的选型，把这篇转给管信息安全和合规的那位同事。他们手上缺的不是产品清单，是能拿去当面问人的那四句话。