「私有化智能体」在检索结果中，常被等同于可对话的网页。企业采购所需并非对话界面，而是：业务材料留存在内网，智能体连接财务、进销存与办公系统。模型、技能与办事能力均部署于本侧，始构成本地私有化智能体。
对话门户置于防火墙内侧、推理仍调用公网接口，不能称为数据边界已经闭合。
交付对象：执行、推理与写入均在本侧
私有化智能体、私有化 AI 指向同一类交付：任务发生在何种网络与何种算力之上。对话页面位于内网、每次推理仍请求公网接口，仅更换了访问入口。完整的本地私有化，是智能体运行于企业终端或内网服务器，接入私有大模型与技能，并连接业务系统与相关岗位。
界面可替换为企业名称与标识（OEM）。模型可采用已部署的 DeepSeek、Qwen 或其他内网模型。上述属于交付选项。产品定义是：执行、推理与写入均不以出域为默认路径。
桌面执行：识别当前界面，而非固化坐标
执行发生在本机与内网网页：读取本地文件、填写既有软件、将草稿提交至应签署岗位。系统需理解当前屏幕内容，而非依赖固定坐标点击。界面变更或校验弹窗出现时，坐标脚本将产生误操作；无法解析当前界面时即中止，方符合可控交付。
授信、申报、法律或审计意见仍由相应岗位出具。U 盾、验证码、过账与提交默认中止并等待人工。智能体承担重复性录入与整理，不转移岗位责任。
试用就是正式产品
sanhan.cc 与内网安装是同一套。专网、断网打不开该页面时，用离线安装包或内网分发装进去。流水、合同、病历与底稿不要发到公网。
能够完成问答，仅说明助手能力；能够将草稿写入既有业务软件，始说明智能体能力。
能力分层：缺一层则边界不完整
仅部署对话页，岗位仍须手工操作无接口客户端。仅部署模型，识别结果停留在表格，无法进入业务系统。仅连接系统而推理走公网，材料即出域。三函代码按「解析、办事、写入」一体化交付，而非三套彼此独立的软件。
实施前需明确：网络为断网、专网或可出白名单；终端为 Windows 或信创；业务软件名称及是否具备 API；经脱敏的单据样本与操作界面。缺少上述信息，无法评估工作量与硬件配置。