主权人工智能开始从数据驻留变成分层运行合同

对企业落地而言，本地部署需要同时回答数据位于哪里、系统由哪些设备组成、网络如何连接以及业务使用哪些语言。一个明确的托管地点可以缩小地域边界，但是一个地点不能自动证明企业已经获得性能、成本、安全和运维保证。企业验收仍需分别核对容量、功耗、服务等级、故障恢复和独立性能结果。

对企业落地而言，数据驻留只描述了数据的位置，客户控制面还描述了谁能够配置系统、查看运行状态和执行变更。企业可以把控制面所有权、管理员身份、日志保存、补丁责任和区域支持写成独立验收项。供应商已经验证的组合可以减少集成不确定性，但是供应商验证不能自动证明每个客户环境已经满足当地监管或内部控制要求。

对企业落地而言，系统所在国家或数据中心不能单独回答模型运行时是否受到保护。企业需要另外核对启动完整性、密钥控制、管理员权限、远程证明、虚拟化边界和性能损耗。硬件级限制可以补充软件权限，但企业仍需用配置记录和可重复测试证明相关控制确实在目标硬件、目标运行时和目标服务模式中生效。

对企业落地而言，完全隔离的环境会把模型更新、漏洞修复、日志导出、许可证验证和知识库同步都变成单独的运维流程。企业需要验证系统断网后能否持续运行，也需要验证受控介质如何把更新和审计材料带入或带出环境。Public Preview 可以支持有限评估，但是 Public Preview 不能替代正式供货、服务等级和恢复演练。