国产、可私有化、数据可控的方案，选型要看哪些硬指标？

建议按五项逐条核对，并要求书面口径。一是部署形态：能否完整部署在企业自有服务器，社区版与商业版的自托管边界分别是什么。二是数据流：外部模型、OCR、插件、连接器、更新与遥测是否产生出站，能否全部换成内网组件。三是权限与审计：权限模型的粒度、操作日志的覆盖范围与保留周期在哪个版本提供。四是许可证：二次开发、去品牌、对外交付的边界。五是退出机制：应用与数据能否完整导出，迁移路径是否可验证。「支持私有化」只是一个勾选项，上面五项才决定实际风险。