数据边界说明：什么离开本机，什么留在你的服务器，什么从不记录

合规部门在采购会上问的不是「你们安不安全」，而是三件具体的事：哪些数据会离开我们的机器，哪些数据落在哪台服务器上，哪些东西你们从不记录。这些答案分散在产品说明、集成指南和交付流程里。本文把它们收成一页，每一行都能在对应文档里找到原文。

1. 一张总表

数据	智能体文档执行引擎	官网转化平台	智能体搭建 / 应用开发
原始文档（合同、票据、报表）	留在本机。无远程连接器、无共享服务器、无多租户	不经手。公网站点只发布已允许公开的内容	由方案决定是否出本机，并写进数据边界说明书
处理结果与产物	写入本机独立事务区，成功后原子发布；失败、取消、超时不留半成品	已发布内容存放在你自己的服务器与对象存储	落在你指定的系统中
访客提交的信息	不适用	留在你的服务器：最小咨询收据与留资下载记录	不适用
授权码 / 凭据	只经标准输入 JSON 兑换，不出现在命令行、日志或安装记录	按进程分别提供，缺少必填配置时进程拒绝启动	由部署方案约定
可追溯性	审计记录与主体绑定，不含凭据与敏感原文	咨询与下载记录自带来源归因；内容带版本号	关键动作有主体绑定的审计记录，不含凭据与敏感原文

2. 智能体文档执行引擎：文档不出本机

• 解析、抽取、转换、确定计算全部在本机执行内核完成；远程连接器、共享服务器、远程上传、多租户与账号平台属于永久非目标。
• 本机进程身份是调用主体的唯一身份锚：跨主体访问在读取结果或取消前被拒绝。
• 产物先写入独立事务区，成功提交后才原子发布；失败、取消或超时不会把半成品当成成功文件。
• 安装器不探测、不修改任何桌面智能体的配置，不读写其技能目录。
• 授权码只通过标准输入 JSON 传入，不进命令行、日志和安装记录。
• 未激活时只能做能力发现与激活状态查询，其余能力以阻断结束，不静默降级。

推理可以负责意图和补问，但不负责产生必须稳定的字段值，也不负责把原件带出本机。详细能力与边界见《智能体文档执行引擎产品说明》。

3. 官网转化平台：数据留在你的服务器

• 部署形态是一台服务器一个 Compose 项目，包含 PostgreSQL 数据库与 S3 协议对象存储；不是多租户 SaaS，一套部署只服务你自己的站点。
• 站点没有公众账户：访客不注册、不登录，员工是唯一登录主体。
• 访客提交只形成最小咨询收据，带来源归因；留资下载需要访客提交姓名、邮箱与隐私同意。收据不含销售阶段、负责人、跟进记录或身份合并，这些留在你已有的 CRM。
• 对象存储中只有 media/ 前缀可匿名读；下载资料不使用该前缀，通过限时签名链接访问，下载记录可追溯。
• 资料助手只在已发布内容中检索，无来源即停答；未发布的内容不会被摘录。

部署与密钥的具体检查项见《手册：官网平台部署与上线检查》。

4. 智能体搭建与应用开发：边界先写进说明书

• 需求界定阶段清点既有资料、系统与数据边界，产出需求与边界说明书；没有这份说明书，不进入方案阶段。
• 数据合规与授权：我方提供边界设计，客户方负责授权与合规责任。
• 专业判断、审批、签署与对外发送不属于实施范围，落在流程中看得见的复核节点。
• 验收要求关键动作可追溯：审计记录与主体绑定，且不含凭据与敏感原文。

职责划分的完整表格见《企业 AI 项目如何交付与验收》。

5. 我们不承诺什么

不承诺	原因
替你取得合规认证或出具合规意见	数据合规责任与授权在客户方；我们交付的是可核对的边界设计
在本说明中写死留存期、加密算法或密钥长度	这些由部署环境与合同约定；写在营销页面上的数字无法对每个环境成立
「绝对安全」「零风险」	任何系统都有残余风险；我们只写能被验收用例检验的行为
替客户决定哪些内容可以公开	发布动作由内容团队在后台完成，发布状态可查

6. 采购前可以直接问的五个问题

1. 这份文档会离开我们的机器吗？——文档执行引擎：不会；官网平台：只发布你们允许公开的内容。
2. 访客留下的信息存在哪里？——你自己的服务器上的数据库与对象存储。
3. 授权码或密钥会出现在日志里吗？——不会；授权码只经标准输入传入，运行凭据按进程分别提供。
4. 处理失败会留下半成品吗？——不会；失败、取消或超时不发布产物。
5. 出了问题能追溯吗？——文档执行引擎的审计记录与主体绑定，不含凭据与敏感原文；官网的咨询与下载记录自带来源归因。

这五个问题也适用于检验任何其他供应商。想先验证第 2 条，本站就是官网转化平台的自托管实例：见《B2B 官网转化的最小闭环》。