「数据不出域的 AI 助手」通常被理解为：模型部署于本单位机房，岗位在网页中完成问答。该形态适用于邮件润色、摘要与制度检索。一旦需求转为将扫描件写入无接口财务软件、将流水写入信贷系统，助手即止于对话，岗位仍须手工操作客户端。
能够说明单据内容，属于助手能力；能够写入既有软件，属于智能体能力。
问答与执行的边界不同
私有化问答产品的边界是对话与知识库。按操作电脑设计的智能体，边界是窗口、表单、文件与内网网页。文档解析将版面转为字段，语音与视频走内网模型，无 API 时亦可按岗位路径写入 ERP。企业私有智能体指后一条链路。
将公网助手嵌入内网门户、推理仍走公网，专网无法访问，亦难以通过审计。该形态不能称为私有化智能体。与 Dify、Ollama 自建属于同一层面：模型运行位置，并不等于由谁完成系统操作。
适用条件
需求限于问答与检索，且不存在跨系统誊录，部署数据不出域的助手更为直接。涉及专网或断网、桌面软件无 API、须解析文档或录像并写回业务系统时，仅采购「私有对话」无法覆盖执行。
两套能力可以叠加，材料不得混用
制度问答使用内网知识库，进件与对账使用智能体，可以叠加。可访问公网的研发终端使用公网工具，生产数据与客户材料走内网，可以并存。两套材料不得交叉提交。sanhan.cc 试用就是正式产品，隔离网把同一套装进去即可。
验收应使用脱敏单据与真实操作界面：能否解析当前屏幕、能否写入草稿、失败时是否中止、哪些操作须由岗位确认。授信、申报、法律或审计意见仍由相应岗位出具。