政务大厅和银行网点对「接一个公有云大模型」的态度，这两年明显收紧。不是大家不相信模型能回答问题，而是回答一旦出了厅、出了网点，责任主体就变了：群众或客户看到的每一句话，都可能被当成机构口径。合规因此不再是上线前的补充检查，而是立项时的第一道门槛。
门槛具体落在四件事上：数据能不能出去、出去之后能不能追到是谁问的、敏感内容能不能拦住、答错了能不能在当天改掉并留下记录。四件事有一件说不清，项目就应该停在方案阶段，而不是先把界面做出来再补材料。
驻留和审计，写进招标文件才算数
数据驻留要写明三层。原文（制度、办事指南、产品说明书）放在哪里；切块和向量放在哪里；对话日志放在哪里。三层可以都在专有云，也可以原文与日志在内网、仅对脱敏后的短问句调用外部模型。但不能写成「采用业界领先的安全架构」这种句子。评审专家要能指着网络拓扑说：这个字段不会离开本区。
审计要能回答一次具体查询。给定时间和工号，能导出当时的问题、检索到的文档编号、模型原文、最终展示给用户的文本、以及是否经过人工修改。做不到导出，等巡视、等客诉、等内部检查时就只能靠回忆。日志保留期限建议跟本机构现有业务日志对齐，而不是跟供应商的默认 30 天对齐。
政务和金融，红线并不一样
政务场景更在意「说了没有政策依据的话」。办事指南过期、区县口径和市级口径冲突，是高频事故。知识库必须带生效日期和废止日期，检索时默认丢掉已废止版本。对外窗口还要准备拒答模板：材料不齐、权限不够、政策未覆盖时，引导到窗口或工单，而不是用模型补一个听起来合理的步骤。
金融场景更在意「看见了不该看见的数」。客户经理助手如果能根据自然语言问出其他客户的持仓或内部评级，这不是体验问题，是事故。权限必须在检索之前过滤，不能先把片段召回进上下文再让模型「注意保密」。模型没有稳定的保密能力，提示词也不是访问控制。
- 制度类文档：生效期、废止期、发文号、适用范围（全辖 / 某分行）
- 对话日志：提问人、时间、引用编号、最终文本、人工改写标记
- 对外渠道：白名单意图，未覆盖的问题一律转人工
- 模型调用：能私有化就私有化；若必须出域，只出脱敏问句，不出发文原文全文
更稳的第一步：内部办事，而不是对外客服
对外客服直接面对群众或客户，容错极低，还夹着舆情。内部办事助手的用户是自己的柜员、客户经理或窗口人员，答错了还有第二双眼睛。适合先做的题目包括：某项业务要带哪些材料、某个内部产品的销售适当性话术、某个系统报错代码对应哪条操作。这些题目文档相对完整，权限边界清楚，两周内能做出「少打一通电话」的体感。
内部跑通之后，再考虑把同一套已审核问答同步到对外渠道，而且对外只发布经过人工确认的标准问，不把开放生成直接暴露出去。这条路径慢，但每一句对外的话都有内部记录可追溯。很多项目反过来做——先上公众号机器人，再补知识库——返工通常更贵。
验收时请查这五条
一，抽一份已废止的旧文件，问新政策，系统不得引用旧文件。二，用低权限账号询问跨机构数据，系统必须拒答且日志里能看到拦截原因。三，随机抽 10 条昨天的对话，能在 15 分钟内导出完整链路。四，故意把一件文档里没有的事项拿去问，系统不得编造步骤。五，关闭外部模型接口后，内网检索和拒答仍然可用，而不是整站不可用。
这五条都不依赖对模型品牌的信仰。它们只依赖部署位置、索引过滤、日志和题集。供应商若表示「上线后再补审计」，建议把试点范围缩到零，直到审计样例能当场导出。
给供应商的问卷，只留能当场演示的问题
招标文件里常见几十条「支持私有化部署」「支持国密」「支持等保」。这些句子需要，但不够。建议另附一页必须当场演示的问题，每条都对应一个样例。例如：现在导出昨天某个工号的完整问答链路；现在用柜员账号询问另一位客户的产品持仓，展示拦截而不是空泛的拒绝文案；现在把一份已废止的发文放进库，再问新口径，旧段落不得出现在引用里。
供应商若回答「环境未准备好，回去补录屏」，这条就记为未通过，而不是记为待补充。录屏可以造假，现场用甲方准备的文件和账号不容易造假。问卷还应写明日志字段清单：时间、提问人、渠道、引用编号、模型原文、展示文本、拦截原因。缺字段就在评分里扣分，不要等上线后用变更单慢慢加，那时候业务已经把助手放进窗口流程了。
等保和密评材料按机构既有流程走，不在这篇里展开。需要提醒的是：证书不能代替上述演示。有证书但导不出某一次回答的系统，在真实检查里仍然会卡住。把演示题的权重设得高于品牌参数，入围名单会短一截，后续实施却少很多返工。
和信息安全、法务一起开的那次会
技术方案评审之前，值得单独开一次只有安全、法务和业务负责人参加的短会，不请供应商。议程只有三问：哪些字段绝不能出本机构；日志要保存多久、谁有权导出；对外渠道若说错一句话，当天的纠正流程经谁签发。三问有书面结论后，招标参数才写得具体。没有这页结论，参数里就会堆满「等保」「加密」「安全可控」，评标时无法打分。
会议输出建议控制在一页：数据分级表、日志字段清单、对外白名单意图。供应商方案必须逐条响应这页，不能只附一份通用安全白皮书。响应里若出现「可按贵方要求定制」，要改成「试点即按此页交付，验收抽查下列五项」。定制二字在合规项目里经常意味着还没做。
上线开关也应握在业务和安全两边，而不是只握在项目经理手里。任何一边对废止版本或越权抽查签字保留，自动发送或对外入口就保持关闭。这个否决权写进项目章程，比事后追责更能让方案在设计时就收敛。
合规不是上线后的盖章动作。驻留、审计、废止版本和检索前权限，决定这个项目能不能开始。
泛友在政务和金融类项目里，会先交一页数据流图和一份越权题，再谈助手能回答多少。若你正在写招标参数，可以把上面的五条验收直接放进技术规范，比罗列模型名称更能筛掉只做界面的方案。
