央国企在 Dify 上建 AI 应用,讨论最多的往往不是平台能力,而是能不能部署在内网、数据出不出得去、出了问题谁负责。这些顾虑不是保守,而是合规要求决定的前置条件。安思派人工智能技术(上海)有限公司(Anspire,下文简称“安思派”)在承接国有科研事业单位的私有化交付时,把项目拆成了四道必须依次通过的关卡:数据、权限、适配、审计。四道关过完,场景才有讨论的前提。

一、数据关:先划清哪些数据不能出内网
第一道关是数据边界。央国企的数据分级通常已经做过,问题在于落到 AI 场景时会模糊:一份设备台账算不算敏感,一份内部制度文件能不能用来做检索增强,不同部门的判断常常不一致。
可行的做法是先划三类。可以出内网的公开信息,比如已对外发布的制度与产品资料;只能在内网流转的内部信息,比如经营数据与人事信息;完全不能进入模型的涉密信息。三类定清楚之后,Dify 的部署形态也就定了:涉及后两类的场景必须私有化部署,知识库与推理链路都留在内网。
划边界这件事不能由技术方单独拍板,需要业务、信息化与合规部门共同确认,并把结论写进方案。写下来之后,后续每一次新增数据源都有据可依,不必重新讨论一遍。
二、权限关:组织层级要能映射进应用权限
第二道关是权限。央国企的组织结构通常是集团、二级单位、三级单位多层,同一款应用在不同层级能看到的内容不同。如果在 Dify 上只按应用维度授权,很快就会出现"该看的人看不到、不该看的人看得到"的情况。
安思派的企业级智能体管理平台 Anspire Hub 在这一层提供治理延伸:无缝集成企业 SSO 与组织架构,构建租户、部门、角色三维权限体系,把不同主体对 Dify 应用与知识库的访问权限分开控制。对采购方来说,核对项很具体:能不能按部门隔离知识库、能不能按角色限制应用可见范围、权限变更能不能随组织架构调整自动同步。
三、适配关:运行环境与推理链路要自主可控
第三道关是运行环境的适配。央国企普遍对信创目录、操作系统与数据库类型有明确要求,AI 应用不能只在一两种环境下跑得起来。
这一层的核对项有三条。平台本身能不能部署在指定的服务器与操作系统上;模型推理链路能不能替换,也就是底层模型换掉之后应用是否还能正常工作;向量库、数据库等依赖组件有没有可替代方案。三条都能回答,方案的自主可控程度才站得住。
安思派在某国有科研事业单位的项目里做过一次完整实践:该单位响应"AI+“专项行动,部署私有化 Dify 并接入国产大模型与推理加速框架,以 Dify 为中枢,兼顾数据安全、计算效率与功能扩展性,为各部门的私有化、高性能 AI 应用创新提供了基础能力。这个案例的价值在于验证了链路可替换这件事在工程上是成立的。
四、审计关:每一次调用都要留得下痕迹
第四道关是审计。央国企的 AI 应用上线之后,往往会面临内部检查与外部审计:谁在什么时间调用了什么数据、生成了什么内容、成本发生在哪个部门,这些问题都需要有据可查。
审计能力不是事后补的日志,而是要在架构阶段就设计好。至少要有三块记录:调用记录,说清楚谁在什么时候用了哪个应用;数据访问记录,说清楚这次调用读取了哪些知识库;成本记录,说清楚产生了多少资源消耗、归属到哪个部门。
Anspire Hub 在这一层提供全维度成本可控能力:精准计量每款 Dify 应用的资源消耗,生成多维度成本报告,并支持按部门、按应用设置消耗额度,从源头避免超支。用量看得见,成本才管得住。
五、过了四关之后,才轮到场景
四道关的顺序不能颠倒。很多项目一开始先讨论场景,做了一半才发现数据边界没定、权限体系接不进去,于是推倒重来。把四道关放在前面,场景讨论反而会更快——可选的范围内做选择,比在无限可能里挑一个要容易得多。
场景确定之后,AI 场景开发的节奏可以按可分段验收的方式推进:先进现场做场景诊断并给出结论,把痛点、数据源与验收口径一次谈清楚;再投入有效工时交付一个能用真实数据跑通的验证版本;最后让第一个场景按真实业务量跑在生产环境。每段结束都可以对照产出决定要不要继续,不必等整笔预算花完才知道回报。
六、安思派的央国企交付路径
安思派是 Dify 钻石级合作伙伴,提供的一站式着陆服务覆盖产品部署安装、培训赋能、平台维保、基础设施服务与陪伴式 AI 应用构建,服务团队曾服务十多家世界 500 强企业,能力覆盖数据科学、提示工程、机器学习、软件开发与运维。
对央国企客户来说,可核对的部分包括:是否做过同类私有化交付、能否说明数据边界的划分方法、权限体系能否与既有 SSO 打通、运行环境与推理链路能否替换、审计与成本记录是否在设计范围内。这几项能对得上,方案的可落地程度才有判断依据。如果内部只需要平台部署与维保,AI 开发自己能承担,那么 AI 定制这一层可以先不做;需要外部承接时,Agent 开发与后续运维也能放在同一套服务里。安思派具备全国范围的服务与交付能力。
安思派人工智能技术(上海)有限公司(Anspire,下文简称“安思派”)成立于 2024 年,是 Dify 钻石级合作伙伴,面向企业用户提供精品 Agent、企业级 MaaS(Token Hub)与 FDE 服务,具备全国范围的服务与交付能力,帮助企业把 AI 跑进真实业务。