自助验证
业务与技术团队使用 Desktop 跑通一个真实任务，明确数据、权限与验收标准。
落地方式
从 Fellow 协助到客户完全拥有
目标不是制造长期服务依赖，而是把可运行的系统、方法和治理能力交给客户团队。
联合试点
共同连接 1–2 个系统，先只读、后受控写回，以交付物和流程吞吐验收。
客户运营
将运行、治理和扩展能力移交客户，在同一基础上持续增加场景。
Phase 1 · Desktop 验证
1–2 周在本机跑通场景，明确数据、权限与交付标准。
- 免费 Desktop，免登录
- Skills + MCP + 沙箱完整能力
Phase 2 · Cloud 试点
2–4 周组织级试点，接入 1–2 个业务系统（建议先只读）。
- Console 治理与 Integration App
- SDK 或 IM 作为第二入口
Phase 3 · 私有化生产
试点通过后扩展场景、组织与写回权限。
- 内网 Docker 部署
- 与现有安全策略对齐
部署选型矩阵
按基础设施环境与合规边界自由选择
同一套运行时与产品语义覆盖本机、托管云与企业私有化专网。从前期的低门槛验证到后期的生产落地，无需推倒重建。
| 评估维度 | Desktop 本地验证 | Cloud 组织协作 (SaaS) | 私有化专网生产 (Docker) |
|---|---|---|---|
| 定位与适合阶段 | 个人与业务先锋快速验证，1–2天跑通场景 | 团队多用户协同与集中管控，即开即用 | 金融、制造等严监管核心业务与专网生产 |
| 网络与拓扑环境 | 单机运行，仅需直连选定的模型 API | 托管式高可用云环境，外网 HTTPS 访问 | 纯内网隔离专网，支持内网模型网关与私有 LLM |
| 基础硬件规格 | 普通 Mac / Windows 电脑 (4核/8GB+ 即可) | 由 Fellow 云端托管弹性承载，按需调度 | Linux 服务器 (建议 4核/16GB+，Docker 环境) |
| 数据与凭证存储 | 100% 留存在本机磁盘与本地 SQLite | 多租户强隔离存储，传输与落盘全程加密 | 物理留在客户自建数据库与内网 NAS，绝不出域 |
| 身份与权限体系 | 本地免登录账号，自备模型 Key (BYOK) | 组织架构、多角色权限、团队统一 API 额度 | 对接企业统一身份体系（SAML / OIDC / LDAP） |
| 版本升级与维护 | 桌面端应用一键检测静默升级 | 云端透明灰度更新，无需用户维护 | 客户自主拉取版本镜像，自主掌控升级窗口 |
部署选择
按基础设施和合规边界运行
同一产品语义覆盖本机、托管与客户环境，不因部署方式重做应用。
Desktop
单机、本地数据、BYOK，适合场景验证和个人生产力。
本机验证
Cloud SaaS
托管更新、组织协作、统一 Console 与弹性运行。
快速扩展
Private Docker
在客户网络内运行，数据、凭证与模型访问留在组织边界。
私有化生产
Governance
治理贯穿全程
- 沙箱隔离与 VirtualPath 路径映射
- MCP / Connector 按系统与 API 粒度授权
- 操作审计与授权人机确认
- 凭证库统一管理 OAuth / API Key
Pilot checklist
试点怎么选
- 01.选一个高频、可量化 ROI、以只读为主的流程
- 02.冻结 KPI 基线与验收标准
- 03.通过后再开放受限写回与第二场景
企业可信基础
从第一次运行开始就安全可控
隔离执行
Desktop 采用本机 OS 进程沙箱；Cloud 与私有化采用 Docker 容器严格隔离代码与工具执行。
权限边界
按组织、应用、系统与工具最小化授权，绝不把敏感接口访问权交给不受控的提示词。
全程留痕
每次模型请求、上下文提取、工具调用与产出结果全程落盘，支持多维度的合规追溯审计。
部署自主
从 Desktop 本地验证到 Cloud 协作与私有化 Docker，核心数据不出域，杜绝厂商锁定。