大模型必须私有化部署吗？数据会不会出公司？

不必须。公有 API 的模型效果最好、启动最快；私有化部署的优势是数据不出内网、版本可控、长期成本可预测。

建议的判断方式

• 涉及个人隐私、医疗、财务或合同原文且体量较大 → 倾向私有化
• 仅内部知识检索、文档可脱敏 → 公有 API + 脱敏处理通常足够
• 日调用量稳定且成本已超过自建 → 私有化更划算
• 需要离线/内网环境 → 必须私有化

如果选择公有 API，我们在方案里会写明：哪些数据发送、是否脱敏、日志保留策略、以及供应商的数据使用条款。

混合方案也很常见：敏感数据内网处理，通用问答走公有 API，检索层统一、模型层可切换。