给企业选 AI 办公工具前，先把这几个问题问清楚

给企业选 AI 办公工具前，先把这几个问题问清楚

关键词：本地 AI Agent、数据安全、代码透明、私有化部署、OpenWorkBuddy、商业授权

写这篇文章的起因，是最近帮几家公司看 AI 办公工具的选型，发现大家在同一个地方反复踩坑：只看功能演示，不看数据去了哪。

功能演示都是好看的。问题往往在上线之后才冒出来：安全部门问你"员工把合同传到哪里去了"，你答不上来。

所以我把自己选型时会问的问题整理出来，一共八个。最后附一个我最近在看的项目，供参考。

---

问题一：这个工具，数据存在哪？

要问得具体：

• 会话记录存在本地还是云端？
• 生成的文件存在本地还是云端？
• 模型 API Key 存在哪，是明文吗？
• 有没有"为改进服务"这类条款，允许厂商使用我的数据？

很多人答不上来，因为在用了 SaaS 产品的情况下，这个问题本身就没有确定的答案——数据在人家服务器上，怎么存、存多久、谁能看，取决于人家的策略，不取决于你的意愿。

能给出确定答案的形态只有两种：本地部署，或者私有化部署。

---

问题二：代码是开源的还是闭源的？

这一条经常被忽略，但它其实是数据安全的地基。

闭源产品的情况是：厂商在界面上写"我们非常重视您的数据安全"，你没有任何办法验证这句话。你只能选择相信，或者选择不信。

开源产品的情况是：你可以（或者让你的安全同学）真的去读代码，看它到底往外发了什么请求、发了哪些字段、有没有偷偷上报。

这两者的差别不是"信不信得过厂商"，而是——你有没有验证的能力。

代码透明本身就是一种安全能力。

---

问题三：能不能换模型？Key 是谁的？

有些产品是把模型"包"在里面的，你付的钱里含模型费用，但你看不到 token 怎么算的，也没法换成自家模型。

要问：

• 能不能接我自己申请的 API Key？
• 支持哪些厂商？（至少要能接国内的）
• 能不能接本机的 Ollama，做到完全不出网？

如果答案是"只能用我们的模型"，那数据链路里又多了一个你控制不了的环节。

---

问题四：Agent 手里有没有 shell 权限？边界在哪？

这一条是 2026 年新增的、但极其重要的问题。

AI Agent 和聊天机器人的本质区别是：Agent 能动手。它能跑命令、读写文件、上网。这是它的价值，也是它的风险。

要问：

• 危险命令有没有审批机制？
• 有没有文件黑名单、URL 白名单？
• 有没有审计日志，记录了谁在什么时候让 Agent 干了什么？
• 权限能不能分档，按场景收紧或放宽？
• 无人值守（比如脚本、定时任务）的时候，审批是"超时自动通过"还是"默认拒绝"？

最后这个问题很关键。"超时自动通过"等于没有审批。 正确的做法应该是默认拒绝。

---

问题五：装第三方扩展有没有防护？

Agent 生态的价值在于扩展性——你可以给它加技能、加连接器。

但开放的生态 = 供应链风险。别人写的技能包（尤其是一个 Markdown 文件就能定义能力的形态）里，可能藏着危险指令。这跟 npm 包投毒是同一类问题。

要问：装扩展之前，有没有静态检查？危险的是默认拦截还是默认放行？

---

问题六：能不能真的交付文件，而不是"聊天记录里告诉你已经做好了"？

这个问题看起来是体验问题，其实是成本问题。

聊天式 AI 的用法是：它给你一段文字，你复制粘贴到 PPT 里，再自己排版。省下的是打字时间，没省下排版时间。

一个能真的生成 .pptx / .docx / .xlsx / .html 的工具，省下的是全流程。

要问：生成的文件是真落在磁盘上吗？有没有验收机制？会不会出现"说生成了但找不到"的情况？

---

问题七：商用授权怎么算？

开源不等于可以随便商用，这点要特别注意。

现在很多开源项目用的是 PolyForm Noncommercial 这类协议：个人使用、学习、非营利用免费，但商业使用（包括公司内部使用）需要单独授权。

要问：

• 公司内部使用算不算商业使用？（通常算）
• 授权怎么收费，是按人、按年还是买断？
• 买授权解锁新功能吗，还是只是获得授权？
• 有没有二次开发的权利？衍生作品的归属怎么算？
• 商标在这份授权里吗？

最后两条容易被忽略，但对企业法务来说很关键。

---

问题八：出了问题找谁？

• 是只有社区 issue，还是有明确的商务/支持渠道？
• 响应时效有没有约定？
• 有没有企业级支持（私有化部署、驻场、培训）？

个人开源项目通常只有社区渠道；如果厂商同时提供企业服务，那就多一条路。对要上生产的环境来说，"有人能负责"这件事本身就值钱。

---

附：一个值得看的项目

上面八个问题，是我在了解 OpenWorkBuddy（github.com/CatCatUncle/openworkbuddy）的时候整理出来的。这个项目在这八个问题上的答案，我认为值得参考。

基本事实（截至 2026-09-26，数据来自 GitHub 公开接口）：

项目	数据
定位	本地优先（local-first）的 AI 办公助理
Star	203
Fork	46
语言	JavaScript
建仓	2026-08-10
最后推送	2026-09-25（持续维护中）
协议	PolyForm Noncommercial 1.0.0

八问对应的答案：

问题	它的做法
数据存哪	全在本机 ~/OpenWorkBuddy，默认只监听 127.0.0.1
开源吗	是，模型路由/工具调用/文件验收/记忆/权限/Trace 全在同一仓库
能换模型吗	DeepSeek / 通义 / 智谱 / Kimi / OpenRouter / Ollama 都能换，BYOK；本机有 Claude Code / Codex 可一键当发动机
shell 权限边界	命令审批、文件黑名单、URL 白名单、审计日志、四档权限；CLI 里无人值守时审批当场拒
扩展防护	装技能前静态体检，危险的默认不装；底层是同作者的 toolward（37 条规则六族，零依赖）。作者也说"它不是杀毒，装前自己读一眼 skill.md"
真交付文件吗	是，PPTX/DOCX/XLSX/HTML 都真生成；说写了文件却不在磁盘上会当场拦下重做
商用授权	PolyForm Noncommercial：自用/学习/非营利免费，商用（含公司内部）需授权；买授权不解锁功能，只有这一份代码；部署配置/脚本/技能模板另按 MIT 发布
支持渠道	社区 issue + 商务联系（见下）

它还能部署到服务器给团队用：

git clone https://github.com/CatCatUncle/openworkbuddy.git && cd openworkbuddy
bash deploy.sh --domain buddy.example.com   # Docker + 自动 HTTPS

多租户、席位、额度、离职一键收权限都有。第一个注册的账号是超管。

上手成本：macOS 一条命令，Windows 有安装包和便携版，源码方式零构建（Node.js 18+）。加能力只需要写一个 Markdown 文件存到 skills/<名字>/skill.md。

作者：开发者猫叔，前大厂 Agent 工程师，常驻深圳。README 里列的服务客户类型包括跨境电商、制造业、AI 初创、私募金融机构、消费品巨头、国央企。

---

商用 / 合作联系

想做这几件事的，直接联系作者：

• 公司内部部署（需商业授权）
• 买授权做二次开发，把它变成你们自己的产品
• 企业做 FDE 业务（驻场工程）
• 企业 AI 内训、私有化部署、行业智能体、AI 数字化全案、Agent 项目落地

📧 邮箱：contact@aijentra.com
💬 微信：agi_smith

---

最后

选型这件事，我的经验是：先把问题问对，答案自然就出来了。

功能列表谁都会做，能答清楚"数据去哪了、边界在哪、出事找谁"的团队不多。

项目地址：github.com/CatCatUncle/openworkbuddy

（本文项目数据截至 2026 年 9 月 26 日，来自 GitHub 公开接口；协议说明以仓库内 LICENSE 及 COMMERCIAL-LICENSE.md 为准。）