“私有化”不应只表示把网页放到内网。如果文档仍发往外部 OCR、问题仍调用公共模型 API，数据边界依然不完整。晨羽智脑的目标形态是把入口、业务服务、文档与音频处理、模型推理、数据库和对象存储放在同一受控网络中，并由单位管理账号、日志、备份和访问策略。
哪些组件部署在本地
业务应用与网关
Web 应用、账号组织、知识库、文档、问答、写作、审核和算力管理等服务运行在 K3s 集群。
模型与处理服务
大模型通过 vLLM 提供内网推理接口，文档 VLM-OCR、向量检索、语音识别与纪要链路调用本地服务。
业务数据
MySQL 保存业务与账号数据，MinIO 保存文档、音频、附件和处理产物；备份目标由部署方案确定。
运维控制面
节点加入、GPU 启用和离线安装通过装机工具执行；平台提供节点、GPU 与服务状态的查看入口。
离线交付怎么进行
- 现场评估。确认服务器架构、GPU 型号与显存、磁盘、网络、操作系统、域名证书、备份位置和终端浏览器版本。
- 准备离线介质。在可联网环境打包 K3s、容器镜像、模型与安装清单，校验版本和文件完整性后转入目标网络。
- 安装基础设施。初始化节点、容器运行时、存储与 GPU 运行环境，再部署应用、数据库、对象存储和模型服务。
- 联调与验收。使用真实终端、代表性文件和并发任务验证登录、上传、解析、检索、推理、备份和恢复。
- 离线升级。新版本以经过校验的离线包进入，先备份并验证兼容性，再按变更说明升级与回滚演练。
信创适配需要逐项确认
操作系统名称相同，不代表所有 CPU 架构、GPU 驱动和浏览器版本都完全一致。项目评估会区分服务器端与访问终端：服务器端重点检查 Linux 发行版、内核、容器、驱动和模型运行条件；终端重点检查统信 UOS、麒麟及其浏览器内核。官网与业务前端按 Chrome 93 兼容基线开发，但仍应在客户实际镜像中完成验收。
| 层面 | 检查项 | 验收示例 |
|---|---|---|
| 服务器 | CPU 架构、内核、GPU 驱动、容器能力 | 节点可加入、GPU 可见、模型可启动 |
| 存储与网络 | 容量、吞吐、DNS、证书、时间同步 | 上传与备份稳定、内网域名可访问 |
| 终端 | UOS/麒麟版本、浏览器内核、屏幕与输入法 | 登录、预览、问答、导出与实时音频可用 |
| 安全制度 | 账号、权限、日志、备份、介质管理 | 权限矩阵与恢复演练符合单位要求 |
私有化并不自动等于合规
- 应由单位明确数据分类分级、最小权限、账号生命周期、日志留存和敏感内容处理制度。
- 公网入口、证书、堡垒机、防火墙、终端安全和物理介质管理属于整体方案的一部分，需结合现有基础设施。
- 备份必须验证可恢复性；只看到定时任务成功，不代表数据库、对象文件和配置能够一致恢复。
- 模型输出仍可能出错，业务流程需要保留引用核验、人工审批和高风险操作约束。