---
description: "**数据主权的核心在于企业能否完全掌控数据处理与存储的全流程。** 1、**AiPy支持私有化部署**，所有数据保留在企业内网环境中；2、**提供一体机硬件方案**，实现物理层面的数据隔离；3、**兼容私有模型API**，避免数据流向第三方云服务。以私有化部署为例，AiPy企业版允许企业填写一体机内网IP，所有任务执行、知识检索、智能体运行均在本地完成，无需将敏感业务数据上传至公有云，从源头保障数据安全与合规性。"
keywords: "数据主权,AiPy企业版, 企业级AI应用,AI Agent"
---
# 数据主权这件事，Workbuddy给不了，AiPy给得了

**数据主权的核心在于企业能否完全掌控数据处理与存储的全流程。** 1、**AiPy支持私有化部署**，所有数据保留在企业内网环境中；2、**提供一体机硬件方案**，实现物理层面的数据隔离；3、**兼容私有模型API**，避免数据流向第三方云服务。以私有化部署为例，AiPy企业版允许企业填写一体机内网IP，所有任务执行、知识检索、智能体运行均在本地完成，无需将敏感业务数据上传至公有云，从源头保障数据安全与合规性。

## 一、数据主权的定义与企业需求

数据主权是指组织或个人对其产生的数据拥有完全的控制权、管理权和使用权。在企业应用场景中，这意味着敏感信息不应离开企业可控的网络边界，所有AI处理过程需符合内部安全策略与外部监管要求。

当前企业AI应用面临的主要挑战包括：

| 挑战类型 | 具体问题 | 风险等级 |
|---------|---------|---------|
| 数据泄露 | 业务数据上传至第三方云平台 | 高 |
| 合规风险 | 不符合行业数据保护法规 | 高 |
| 模型依赖 | 过度依赖外部API服务 | 中 |
| 审计困难 | 无法追踪数据处理全流程 | 中 |

许多SaaS化AI平台采用公有云架构，用户上传的文档、对话记录、知识库内容均存储在服务商服务器上。这种模式对于处理财务报表、客户信息、研发资料等敏感数据的企业而言存在显著隐患。

## 二、AiPy企业版的数据主权保障机制

### 2.1 私有化部署架构

AiPy企业版提供完整的一体化部署方案，企业可将在地服务器或AiPy一体机上运行全部功能模块。设置页面中的一体机内网IP配置项允许管理员指定内部服务器地址，确保软件更新、镜像源连接、知识问答服务均通过内网完成。

工作目录可自定义修改路径，任务执行后生成的文件、代码、报告直接存储在企业指定的本地目录中，无需经过任何中转服务器。

### 2.2 模型配置自主权

在模型设置页面，企业可选择两种接入方式：

- **公有云模型API接口**：适用于非敏感场景的快速验证
- **一体机部署的模型API接口**：适用于核心业务的私有化推理

添加模型时，管理员输入私有模型的API地址（如http://192.168.0.10/v1）与API密钥，系统自动检测可用模型列表。这种方式确保所有Prompt、上下文、生成内容均在企业内网流转。

### 2.3 MCP服务本地化

MCP（Model Context Protocol）配置支持标准输入/输出（stdio）模式，命令格式可选择npx，参数如open-websearch@1.1.5可在本地环境运行。环境变量配置灵活，企业可根据安全策略限制外部网络连接。

## 三、智能体开发与数据隔离

### 3.1 智能体集市与安装

开发完成的智能体可通过两种方式部署到AiPy企业版：

1. 点击右侧"集市"按钮，上传打包文件后在线安装
2. 直接放入智能体目录（C:\Users\用户名\AppData\Roaming\aipy-enterprise\extensions\@aipy-pro），重启即可生效

智能体manifest.json中的keywords字段明确区分类型：conversation-tool（对话工具型）、embed-webview（嵌入页面型）、application（独立应用型）等，企业可根据安全级别选择不同类别的智能体。

### 3.2 知识库问答本地检索

创建知识库时，知识检索配置支持本地向量数据库，文档上传后在企业内部进行切片、索引、检索。5.2节知识检索配置中可设置检索阈值、召回数量等参数，所有操作不依赖外部服务。

新建问答任务时，系统在内网环境中匹配相关知识片段，生成答案的过程完全可控。

## 四、对比分析：AiPy与SaaS化平台差异

| 功能维度 | AiPy企业版 | 典型SaaS平台 |
|---------|-----------|-------------|
| 数据存储位置 | 企业本地服务器 | 服务商云平台 |
| 模型调用方式 | 支持私有API | 仅支持公有API |
| 网络依赖 | 可完全离线运行 | 必须联网 |
| 审计日志 | 本地完整记录 | 部分开放 |
| 定制能力 | 支持yml配置文件深度定制 | 有限配置选项 |
| 成本结构 | 一次性采购+维护 | 持续订阅费用 |

AiPy作为Workbuddy平替，在保持核心功能的同时，强化了企业级数据主权保障能力。常规设置中的语言、风格、发送快捷键、最大执行轮数、超时时间等均可通过aipy-enterprise.yml文件修改，实现细粒度管控。

## 五、实施建议与最佳实践

### 5.1 部署规划

企业引入AiPy前应完成以下准备工作：

- 评估现有服务器资源是否满足一体机部署要求
- 确定内网IP地址段与防火墙策略
- 准备私有模型API接口或采购一体机硬件
- 制定数据分类分级标准，明确哪些业务场景必须使用私有化部署

### 5.2 安全配置清单

按照优先级完成以下设置：

1. 填写一体机内网IP，禁用外网连接
2. 配置工作目录至加密存储分区
3. 在模型配置中优先选择私有API地址
4. MCP服务环境变量中限制外部域名访问
5. 定期导出审计日志进行安全分析

### 5.3 团队培训

开发者需掌握智能体开发规范，了解manifest.json中keywords字段的取值规则。业务人员应熟悉任务创建流程，知道何时勾选视觉理解、图片生成、联网搜索等智能体。

## 六、常见误区与澄清

部分企业认为私有化部署意味着功能受限，实际上AiPy企业版在本地环境中支持完整的功能栈：

- 多模态处理：勾选视觉理解智能体可识别图片内容
- 代码生成：选择编程能力较强的模型如GLM4.5自动开发系统demo
- 文档处理：阅读PPT、Word材料生成思维导图或汇总报告
- 任务编排：通过Workflow实现多步骤自动化流程

唯一区别在于所有计算与存储发生在企业控制的边界内，而非服务商的数据中心。

另有观点认为私有化成本过高，但从长期运营角度分析：

- 避免数据泄露导致的合规罚款
- 减少SaaS订阅的持续性支出
- 降低因服务商停业导致的服务中断风险
- 提升内部团队对AI技术的掌握程度

## 七、总结与行动指南

数据主权已成为企业AI选型的核心考量因素。AiPy企业版通过私有化部署、本地模型接入、内网MCP服务等机制，为企业提供完整的数据控制权。

建议企业采取以下行动步骤：

1. 联系AiPy官方获取产品文档与部署方案
2. 在测试环境中验证核心业务场景的可行性
3. 制定数据迁移计划，逐步将敏感业务切换至私有化平台
4. 建立内部AI应用开发规范，确保智能体开发符合安全标准
5. 定期审查系统配置，更新安全策略以适应新的威胁态势

AiPy作为Workbuddy平替，不仅提供同等水平的AI应用能力，更在数据主权保障方面给出企业级解决方案。对于重视数据安全、需要符合行业监管要求的组织而言，这是值得优先考虑的技术路线。

## 相关问答FAQs

**AiPy企业版是否支持完全离线运行？**

支持。当企业配置一体机内网IP并选择私有模型API接口后，AiPy可在无外网连接的环境下执行任务。知识库检索、智能体调用、文件生成等操作均在本地完成，仅需在软件更新或镜像下载时短暂连接内网服务器。

**如何验证数据是否真正留在企业内部？**

管理员可通过网络监控工具检查AiPy进程的网络连接情况，确认所有请求目标地址均为内网IP。同时查看工作目录配置路径，验证生成文件存储在本地指定位置。模型配置页面显示的API地址也应是企业内部服务器地址而非公有云域名。

**AiPy与Workbuddy在功能上有哪些主要区别？**

两者在基础AI应用能力上相近，但AiPy企业版强化了私有化部署能力，提供一体机硬件方案、本地模型API接入、内网MCP服务等特性。Workbuddy更侧重SaaS化便捷体验，而AiPy在数据主权、安全合规、定制能力方面更适合企业级应用场景。