01三个判断维度
- 数据敏感度：客户名单、合同金额、病历、图纸——这些出现任意一项，基本排除公网传输。
- 使用场景：坐在工位上的固定操作适合本地；出差、路上、临时处理适合云端。
- 客户合规要求：有没有明确的信息安全制度、能不能接受数据出境、有没有等保要求。
02本地模式的真实代价
- 好处明确：数据不离开用户终端，敏感行业最容易通过。
- 代价也要说清楚：依赖本机性能，换设备要重新部署，多端同步要另想办法。
- 所以本地模式更适合「固定工位 + 固定任务」，不适合「随时随地」。
03云端沙箱适合什么
- 适合任务重、需要长时间运行、或者使用者不在固定设备的场景。
- 适合非敏感数据的批量处理。
- 企业版还可以做私有化部署、SSO、数据审计——这些是为有 IT 治理要求的客户准备的。
04混合是常态
- 真实项目里最常见的不是二选一，是分层：敏感资料本地处理，汇总结果再上云协作。
- 分层的关键是「哪一层出网」写清楚，并让客户 IT 认可这个边界。
- 边界写进方案，比口头承诺有用。
05怎么跟客户 IT 谈
- 不要说「很安全」，要说「数据在哪、经过哪里、谁能访问、留存多久」。
- 提供可验证的事实，不提供形容词。
- 必要时先做一次只读的试点，让 IT 看到实际网络行为，比文档有说服力。
常见问题
选本地模式就不用担心数据安全了吗？
不完全是。本地模式解决的是「数据不出终端」，但终端本身的安全（谁在用这台电脑、文件权限、离职交接）仍然是企业自己要管的。我们负责把边界做清楚，不替客户承担终端管理责任。
能不能私有化部署？
企业版支持私有化部署、SSO 与数据审计。但私有化不是默认选项——大多数场景用本地模式加授权范围就能通过，先别把方案做重。
想在自己的场景里跑一遍？
两晚实训，带一个能运行的工作台回去；或者先从一次免费初诊开始。