行业自动化闭环

[排雷指南] 拒绝全量上云，实施 100% 物理隔离的本地算力部署。

• I/O 架构设计：在企业物理防火墙内，利用 Ollama 容器化部署开源大模型（如 Qwen）。配合专属中枢镜像，所有 RAG 向量化切片与推理全部在内网闭环完成。
• 断网环境更新：FDE 工程师团队采用离线镜像包（Tarball）或物理介质（U盘/硬盘），通过客户内网跳板机（堡垒机）进行安全审计后执行覆盖升级，彻底斩断外网信标追踪。

[排雷指南] 部署“阻断式”只读沙盒，强制加入“人在回路” (Human-in-the-loop)。

• 只读安全网关：AI 对数据库的底层连接账号强制降级为“只读 (Read-only)”，从物理层阻断 Drop/Delete 风险。
• 细粒度 RBAC：实施行/列级别的动态权限阻断，大模型必须继承人类使用者的角色密级。
• 异步提案机制：当 AI 判定需要执行 Writeback（修改库存、发单）时，系统挂起动作，生成一份“提案 (Proposal)”推送到企业微信。人类主管点击“Approve”后，行动神经节点才会执行真实动作。

[排雷指南] 零复制 (Zero-copy) 探测 + RPA 神经级 UI 穿透。

• 复杂架构探测：通过只读接口读取 ERP 元数据，将几万张晦涩技术表自动映射为 AI 可读的“业务大宽表”（构建数据本体），不进行高危的底层数据搬迁。
• 无 API 强行穿透：针对远古级无接口系统，行动神经节点挂载 RPA 脚本，利用计算机视觉 (CV) 识别屏幕元素，模拟真实人类鼠标/键盘操作完成数据的读取与录入。

[排雷指南] 算力解耦与异构路由，榨干边缘节点性能。

• 双层路由架构：绝不让大模型做所有事。核心私密数据解析路由至本地消费级显卡（如 RTX 4090/Ada 架构）运行的 14B~32B 小参数模型，足以应对 90% 企业内网 RAG 需求。
• 非敏感数据外发：广域信息检索、复杂的通用发散型任务，经由 API 网关脱敏后，路由至云端已备案的商业大模型（DeepSeek-V3 / Qwen-Max），将综合硬件采购成本压缩 70% 以上。