我们来运维
建一个工作区，从免费方案开始，无需安装，也不用操心打补丁。每个组织的数据彼此隔离，唯一的差别是你选了哪个方案。
适合想要产品本身、而不是想要一套基础设施的团队。
// 部署
三种运行方式，同一个产品
每一种都是同一个 Synantic：一样标注来源，一样先等人批准，一样受权限约束。区别只在于你的文档放在哪里，以及由谁的模型密钥来回答。
可以跑在哪里
你们自己运行
同一套构建产物，以容器形式跑在贵司自己的机器上，或贵司自己的云账号里。随附 Kubernetes 清单与 Compose 文件。文档不会离开你设定的网络，存储用的是你自己的磁盘，而不是方案配额。
适合数据驻留要求、内网隔离环境，或结论是「不得外发」的安全评审。
用自己的模型
指向贵司自己的 OpenAI、Anthropic 或 Google 账号，模型用量直接计入你已签署的合约。也可以让高频的小请求跑在自己的 GPU 上，绝大部分工作根本不出网。
适合已有模型厂商合约，或希望自行设定隐私底线的组织。
到底有哪些数据离开你的网络
每次安全评审都会问的问题，这里按组合逐条直说，而不是丢一张架构图。
| 部署方式 | 离开网络的内容 |
|---|---|
| 托管云 | 文档由我们存储，模型调用也由我们发起，并受贵组织设定的权限与策略约束。 |
| 自有基础设施 + 云端模型 | 文档留在你的磁盘上。出网的是问题文本，以及回答所需的那几段原文，发往你自己选定的服务商。 |
| 自有基础设施 + 本地模型 | 没有任何内容出网。检索与生成都发生在你掌控的硬件上。 |