"数据不能出域"在国内客户那里几乎是默认要求，私有化部署因此成了很多项目的第一道架构题。这一篇梳理的是部署路径的选择逻辑与 AI Gateway 的接入方式：模型放在哪、流量怎么管、密钥与审计怎么做。我们的体会是：这道题在售前就该想清楚，留到实施阶段再定，返工成本会成倍放大。

Private-Deployment-Gateway

这篇把私有化部署的路径选择讲成了决策树：模型放在哪、网关怎么建、密钥与审计怎么做、和现有 IT 怎么共存。按图索骥，可以避免在架构评审会上被问倒。

国内客户不能用公有云托管，需要私有化、网关、合规的可交付路径。

适用场景

• 政企私有化
• 国产化要求
• 数据不出域
• PoC 转生产

问题定义

国内客户不能用公有云托管，需要私有化、网关、合规的可交付路径。

方法论框架

三层 PoC 路径

1. 开箱即用（Dify/MaxKB）快速验证
2. Vibe Coding 小范围定制
3. 工程化脚手架（FastAPI+网关+监控）

AI Gateway

统一鉴权、模型路由、审计、限流、内容安全。

输入 / 输出

输入

• 部署约束
• 国产化清单
• 网络拓扑
• 合规要求

输出

• 部署架构图
• Gateway 配置
• 上线检查表
• 运维 Runbook

执行步骤

1. 评估部署约束
2. 选层级路径
3. 设计 Gateway
4. 权限与审计
5. PoC 部署
6. 生产检查
7. Runbook

常见误区

• PoC 工具直接上生产
• 无 Gateway 审计
• 忽略国产化兼容

交付物清单

• 架构图
• 部署清单
• Runbook

与国内 FDE 生态关联

国内私有化部署路径；替代 Vercel-Deployment。

关联 Skill

推荐组合

• RBAC-Audit — 私有化权限与等保
• Tool-Audit — Gateway 工具审计
• Feishu-Integration — 协同层集成

外部工程参考

• .agents/skills/deployment-engineer
• .agents/skills/deployment-pipeline-design

场景深潜

场景 1：政企私有化

触发信号：PoC/Beta/生产任一阶段出现「政企私有化」相关诉求、阻塞或复盘需求。

关键动作：评估部署约束

FDE 注意：避免 PoC 工具直接上生产

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

场景 2：国产化要求

触发信号：PoC/Beta/生产任一阶段出现「国产化要求」相关诉求、阻塞或复盘需求。

关键动作：选层级路径

FDE 注意：避免 无 Gateway 审计

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

场景 3：数据不出域

触发信号：PoC/Beta/生产任一阶段出现「数据不出域」相关诉求、阻塞或复盘需求。

关键动作：设计 Gateway

FDE 注意：避免 忽略国产化兼容

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

场景 4：PoC 转生产

触发信号：PoC/Beta/生产任一阶段出现「PoC 转生产」相关诉求、阻塞或复盘需求。

关键动作：权限与审计

FDE 注意：避免 PoC 工具直接上生产

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

资源：查看该 Skill 原文 ｜ 下载完整技能包（ZIP，含 Prompt / 清单 / 模板）

写在最后

部署路径没有标准答案，只有约束条件下的最优解。建议把这篇当成决策清单，在售前阶段就逐项过一遍，把架构争议消灭在合同签订之前。

本文为我们在实践中的整理与解读，方法论框架与技能包版权归 World Robots 所有，仅作学习交流之用。