本地和云端都需要管理。办公室里的电脑若缺少更新、备份和权限控制，同样会有风险；云端环境则要检查数据隔离、访问权限和日志。具体选择，应结合业务所需的保护措施与维护条件。
Data and Permissions
先列清数据去向和操作权限
列出 Agent 读取哪些数据、原本存在哪里、是否允许离开当前网络、要调用哪些系统、能执行哪些操作，以及日志保存在哪里。再根据这份清单判断适合的部署方式。
When Local Fits
更适合本地或企业专属环境的情况
- 核心数据被明确要求不能离开企业网络或指定地域。
- Agent 必须连接只能在内网访问的 ERP、设备或文件服务器。
- 网络中断时仍要继续完成关键的本地任务。
- 企业有能力负责服务器、身份、补丁、备份、监控和应急。
- 监管或客户合同对数据位置和访问方式有明确要求。
When Cloud Fits
更适合云端的情况
- 主要连接邮箱、在线表格、CRM、社媒等云服务。
- 任务量波动较大，需要快速扩展或按使用量计算资源。
- 团队分布在不同地点，需要统一访问和协作。
- 企业没有专门维护本地服务器的人员。
- 希望快速试点，并把初期基础设施成本控制在较小范围。
A Hybrid Setup
也可以按数据和任务拆分部署
例如，任务调度和部分模型运行在云端，通过企业内的连接程序按权限获取数据；或先在本地整理资料，再将允许传出的必要信息发给外部模型。涉及高风险操作时，可经本地系统审批后执行。
混合部署会增加连接和维护工作，需要逐项核查哪些数据实际传出、哪些系统负责审批，并安排相应的维护人员。
01
数据：敏感等级、位置、保留期限与是否允许跨境。
02
系统：内网或云端，是否有稳定接口与独立账号。
03
动作：只读、写入、发布、付款或设备控制分别需要什么权限。
04
维护：谁负责补丁、密钥、备份、监控和故障。
05
运行：网络、延迟、任务量和可用性要求。
06
合规：行业规定、客户合同和企业内部政策。
Access and Logs
部署之外，还要检查权限和日志
Agent 还会使用账号、浏览器、文件和业务系统。无论放在哪里，都应只授予任务所需的权限，妥善保管密钥，设置必要审批，并保留操作记录。模型放在本地，也需要落实这些措施。
试点建议：试点可先使用脱敏或限定范围的数据，检查任务是否值得继续投入，同时确定后续的数据位置和访问要求。基础设施的投入规模，应结合验证结果与维护人手安排。
Ongoing Maintenance
把后续维护交给明确的人
本地方案需要维护服务器、账号、备份和更新；云端方案也要管理权限、费用及服务变化。合作前写清日常维护、故障处理和规则变更分别由谁负责。