你的数据留在你自己的机器上
主权 AI：在你公司内部工作的智能体
很多企业放弃 AI 智能体只有一个原因：不愿把客户档案、报价单和往来邮件放到一个看不见内部的平台上。nullbot 从另一头出发。软件装在公司自己的电脑上，Mac 或 Windows 均可，智能体处理的内容都保存在那里。然后你逐个为智能体选择由哪个 AI 模型来思考，甚至可以是在这台机器上运行的模型。正因为团队就在你公司里，它可以连续几个月照看你的资料，而这些内容从不易手。
1. 谨慎的代价
对数据谨慎的企业，会以另一种方式为谨慎买单。不肯暴露客户档案的事务所，只能继续手工处理一切；保护图纸的作坊，凡涉及图纸的事都不敢委托；犹豫要不要交出客户名单的店铺，跟进总是拖延。这笔账不写“安全”二字，而是表现为工时、被推迟的任务，以及一个永远不会开设的岗位。
常见的办法只是把问题挪了个地方。在线工具要求你信任一个自己无法掌控的托管环境；在公司内部部署的定制开发，则要花上一整个项目的钱，还得有人长期维护。一直缺少的，是一支像普通软件一样安装、就在你资料所在之处工作的团队。
2. 数据存在哪里，哪些会出去
主权不是喊出来的，而是查得到的。下面不打折扣地列出：什么留下，什么出去。
- 留在本机的：客户档案、你与智能体的对话、它们产出的文档、任务历史，以及它们所做一切的日志。全部保存在随软件一起安装的数据库里，就在运行软件的那台电脑上。
- 你的访问凭据：各工具的登录凭据和 AI 模型密钥都保存在同一台电脑上。你可以随时在相关服务那里撤销或更换。
- 我们的服务器能看到的：你的账户和许可证管理。它们不是存放智能体工作内容的地方。
- 因为你接入而出去的：读取你邮箱或在社交网络上发帖的智能体，必然要与该服务交换数据。每个接入都会明示，一步即可移除，不会有任何东西在你背后被加上。
- 发往 AI 模型的：使用在线模型时（nullbot AI、你的 Claude 或 ChatGPT 订阅、某个 API 密钥），交给智能体的文本会发送到运行该模型的服务商。本地模型去掉的，正是这一环。
3. 在你电脑上运行的模型
在桌面应用里，nullbot 可以自行安装并运行一个开放的 AI 模型。模型只需下载到硬盘一次，之后就在本机作答，不用订阅，也没有按量计费。目录收录了几个知名系列——Qwen、Gemma、Ministral、Granite——有多种规格：最轻的 4 GB 内存即可流畅运行，最大的约需 24 GB。
选择按智能体逐个进行。负责整理敏感文件的智能体可以用本地模型，而负责公开文案的另一个则继续用更强的在线模型。内置测试会告诉你到底是哪个模型作答的，而且只有安装的管理员才能添加或移除模型。
4. 第 1 周、第 3 个月、第 2 年
把数据留在公司内部的部署，只有真正干活才有意义。差别要在时间里才看得出来。
- 第 1 周：软件安装完毕，首批智能体领到任务，由你决定它们可以打开哪些工具。本地模型会在一项具体任务上试用，看它是否够用。
- 第 3 个月：智能体已熟悉你的真实业务——跟进、分拣请求、准备文件。每个动作都记录在日志里，按智能体设定的预算为在线模型的花费设了上限。
- 第 2 年：团队的历史——客户、往来、决策——属于公司，存放在公司的机器上。更换模型或服务商不会丢失任何东西：工作的记忆从来不在他们那里。
5. 选择之前要知道的事
本地模型有它的局限，最好事先知道。它需要一台性能足够的电脑，在长任务或棘手任务上也不如大型在线模型从容。所以很多企业两者兼用，把本地模型留给不想外流的内容。
自由选择模型（包括本地模型）需要 Multi Pro 或 Finance 方案；Solo 方案使用内含的 nullbot AI。本地模型只在桌面应用中提供。
把数据留在自己手里，也意味着自己承担保管之责。电脑开着，智能体才工作；电脑的防护——锁定会话、加密硬盘、备份——仍由你负责，和你其他文件一样。
6. 常见问题
nullbot 是在线平台吗？
不是。它是安装在公司电脑上的软件。我们的服务器管理你的账户和许可证，而不是智能体的工作内容。
能否在不把数据发给 AI 服务商的情况下使用 AI 智能体？
可以，用本地模型即可，它直接在本机作答。若用在线模型，交给智能体的文本会发送到该模型的服务商：这由你逐个智能体决定。
运行本地模型需要特别的电脑吗？
目录中最小的模型 4 GB 内存就够；最大的约需 24 GB。比较好的做法是先用中等规格的模型试一项真实任务，再决定是否推广。
如果我停用 nullbot，我的数据会怎样？
订阅期间，它们一直在你的机器上。停用 nullbot 不需要从任何地方取回数据，因为它们从未存放在我们这里。
延伸阅读
接着阅读：治理与预算控制、AI 智能体要花多少钱，以及安全页面。