Meta把816B的Muse Spark Open开出来了，苹果侧还演示两台Mac Studio本地跑起来。群里立刻有人说：公司机密终于可以「不出门」了。
我听完只回一句：能跑通，不等于能上生产库。
怎么翻的车：把「本地」听成「合规」
10月16日下午，同事把演示视频丢进行政群，配文「美国最强开源，双机就能跑，资料再也不用上云」。当晚他就拿一份未脱敏的客户合同摘要去试「本地问答」。
机器确实没出公网。问题在别的地方：那台Mac是个人设备，磁盘加密策略不清，U盘拷贝没留痕，模型缓存目录谁清谁也不知道。本地，只是换了个房间；房间钥匙还在私人手里。
我更倾向：本地模型先当实验机，实验机不进正式资料。 正式资料要设备台账、账号、清除策略齐了再谈。
根因：开源解决的是权重，不解决你的门禁
开源让你下载权重、本地推理。它不自动给你：离职回收、日志审计、缓存擦除、版本封板。行政若把「不出公网」写成唯一红线，会漏掉半扇门——半扇门往往才是泄密口。
常见三藏：把演示吞吐写成「已可替代云端正式服务」；把个人高配设备写成「公司算力」；把一次跑通写成「全员可装」。
实测·踩坑·对照
同一份脱敏后的制度问答，我试了两处：
| 环境 | 体感 | 风险 |
| --- | --- | --- |
| 个人Mac本地开源模型 | 快、爽 | 设备与缓存不可控 |
| 公司授权机+只读镜像+禁止外接 | 慢半拍 | 可台账、可回收 |
踩坑：先追求「跑得动」，再补「管得住」，补的时候缓存里可能已有旧文件碎片。对照：先建白名单目录，再装模型。试改一次，把客户全称从测试集拿掉。
行政本周可试
- 本地AI设备入资产台账，个人机器默认禁止接正式资料。
- 测试集必须脱敏；原始合同不进模型目录。
- 缓存与对话导出定期清除，写负责人与日期。
- 「可本地部署」宣传只进技术雷达，不进制度默认项。
短示例（完整版见站内Prompt）：
角色：本地AI上线评审助手。
禁止：把个人设备等同公司合规环境。
必须：列出设备台账、资料分级、清除策略缺口。领导催「对标苹果演示」时，你交三样：设备清单、脱敏样本、清除演练录屏。演示是能力；演练是资格。没有资格，能力就停在视频里。
开源许可证也要人读。商用条款、再分发限制、归因要求，不是法务闲暇时再看的附录。附录不看，上线那天可能踩合同。
跨部门借用「能跑模型的那台Mac」最危险。借走时心情很好，归还时磁盘多了谁的项目文件夹。我要求借用走工单，到期强制检查目录。检查尴尬一次，比泄露体面。
性能数字别进对外承诺。演示吞吐会随量化、批大小、机器散热变。对外只说「内部试点」，不说「已全面本地化」。全面两个字，很贵。
若业务非要本地，优先公司统一镜像与只读挂载，不给「每人自装一套」。自装越多，版本越乱，事故越像侦探小说。
缓存清理我坚持双人复核：一人删，一人抽查目录是否空。单人自信删完，往往删的是桌面快捷方式。
研发若要用本地模型做代码补全，源码目录也要分级。核心库与密钥文件不进上下文。能跑代码补全，不代表能吞整个monorepo。
行政对外口径统一：「内部技术验证中，未作为正式办公默认能力。」一句说清，少被理解成已全面替换云端。
散热与功耗也别当段子。双机本地猛跑时，办公室噪音和电费会上来。试点要算电与工位，不只算参数。
落地时我还会看单据能不能被第三人复盘：只看纸面，能否知道谁决定、依据什么、何时截止。看不懂就补一行。
周复盘只留三个数字：拦截次数、例外申请次数、人工否决模型建议次数。数字比口号醒目。
不要怕说「这周某项新能力我们没用上」。没用上若是因为边界没齐，是成熟，不是落后。
把例外流程写短：谁申请、谁批、多久收回。短了才有人用。长了只会躺在网盘。
复核人的名字必须写到单据上。没有名字的复核，等于没有复核。名字会让人慢下来。
安全同事常问：断网是不是就够了。断网防外泄一截，防不了U盘、隔空投送、截图发微信。本地机的物理与外围接口策略，要和模型策略一起写。
版本封板很重要。今天能量化方案A，明天换方案B，问答结果漂移，业务会以为「AI瞎说」。封板号写进台账，变更走审批。
若用本地模型处理人事材料，比客户合同更敏感。默认禁止；特批也要最短路径、最短保留。
我让行政在会议室贴一句土话：能跑通是技术新闻，能上线是制度新闻。两则新闻不要混着读。
外接硬盘做模型仓库时，硬盘也要资产编号与加密。仓库丢了，权重事小，夹带的测试文本事大。
我还要求相关岗位把边界口诀贴在工位：先清单后动作，先人工后自动，先可回滚后追求快。口诀头一遍重复也不嫌多——直到成为肌肉反应。
收尾
能跑通不等于能上生产库。本地AI可以暖手，办公机密仍要门禁。
