私有化部署智能体的真正难点是控制面而非模型
Deep_Ad1959 · reddit · 2026-07-06
作者指出，多数“on-prem”智能体方案虽把模型权重留在企业内网，但工具编排、记忆和连接器认证仍要经过厂商托管的控制面，导致元数据外泄——而这正是安全团队最想堵住的漏洞。真正的关键在连接器层：防火墙后的内部系统没有公开 OAuth 端点，云端 MCP 连接器根本无法触达，必须在网络内部运行才有效。他举例称 Runner 的企业版是少有能把内部系统的自定义 MCP 连接器与真正的 VPC/本地部署结合起来的方案。