OPENCLAW SECURITY · 本地私有化

让 AI 彻底锁在
您的办公室里

公网 API 很便利,但您的财务数据、客户名单、合同条款、源代码 —— 真能送到第三方 GPU 上过一遍吗?OpenClaw 安全架构把大模型推理、向量检索、Agent 执行全部封装在您办公室或 IDC 的 Mac Studio 集群里。数据不出门,AI 照常用。

条款里一行"we may use your data to improve our services",就足以让您的合同条款、专利文档、客户名单进入下一代模型的训练集。

GDPR、个信法、数据出境安全评估 —— 公网 API 服务器在国外,每一次调用都是一次"境外传输",合规风险会累积。

公网 API 宕机、封号、限流、模型更换 —— 您的 AI 工作流完全不可控。关键系统依赖"别人的云",本质是赌博。

API 端看不到调用记录、看不到 prompt 日志、看不到输出内容。事后发生泄密,查都查不清是谁、从哪、怎么泄的。

① 硬件层 · Mac Studio 集群

M4 Ultra Mac Studio × 3–8 台组成本地推理集群。单台 512 GB 统一内存 · 最大 128B 本地模型,成本仅为同等 A100/H100 的 1/5。

② 网络层 · 零信任

办公室出口 NAT + 专线 + WireGuard。所有推理、RAG、Agent 执行全在内网完成。对外仅暴露审计接口。

③ 模型层 · 本地权重

Claude-style 本地模型 (Glass / Qwen3 / DeepSeek) 权重文件加密存储,按需加载。模型升级由管理员统一拉取审核。

④ 数据层 · 端到端加密

向量库 + KB + 对话日志落盘前 AES-256 加密。密钥走 HSM · 按角色颗粒化访问。数据库层、文件层、备份层三重保护。

⑤ 身份层 · 企业 SSO

对接飞书 / 钉钉 / AD / LDAP。每个 AI 会话绑定真实员工身份。禁止匿名调用 · 禁止共享账号。

⑥ 监控层 · 审计留痕

每次 Prompt、每次工具调用、每次模型输出 · 全部写入审计日志 (WORM 只追加)。配合 SIEM 实时告警 · 支持等保测评输出。

评估

数据敏感级、用户规模、合规目标 (等保/密评/GDPR) 盘点。输出《私有化可行性报告》。

基建

Mac Studio 集群采购 / 复用现有 IDC · 网络分段 · 零信任网关 · HSM 部署。2–4 周完成基础设施。

上线

模型部署 · Agent 接入 · 企业 SSO 对接 · 审计日志管道打通。灰度放量 · A/B 切换。

审计

对齐等保 2.0 / 数安法 / 密评 · 完成自测与第三方测评。输出《合规自评报告》。

认证

陪同通过等保二/三级测评 · 密评 (可选)。年度回测 · 持续满足监管。

小团队 / 工作室

Mac Studio × 1–2 · 单办公室部署 · 适合 30 人以下团队。

• M4 Ultra × 1–2 台
• 本地推理 + RAG
• 企业 SSO
• 基础审计日志

咨询基础

100–500 人企业

集群 × 3–4 · 零信任网络 · 等保 2.0 就绪 · 配套年度运维。

• 集群 × 3–4 台
• 零信任 + HSM
• 等保 2.0 二级就绪
• SIEM 审计对接
• 12 个月运维

开启企业

政府 / 金融 / 军工

密评二级+ · 等保三级+ · 数据出境评估 · 全栈合规咨询。

• 密评 / 等保陪测
• 数据出境合规
• 红蓝对抗演练
• 全链路审计
• 年度合规复核

合规对接