为从不接触互联网的网络准备的 AI 员工

Hedy 如何执行

本地模型

把网关指向边界内的 vLLM 或 Ollama。兼容 Anthropic 与 OpenAI 的 API——包括 DeepSeek、Qwen、Kimi、GLM 等国内厂商——工作方式完全一致。

一切离线

知识库、嵌入向量、记忆、审计与计量全部存放在您的 PostgreSQL 中。运行时没有任何外部依赖。

同样的治理

审批分级、白名单、行为测试与审计台账在离线环境下工作方式完全一致。

可验证的隔离

绑定地址配置与不存在外部端点这两点，在 compose 文件本身即可审计。

深入解析

气隙是一种部署模式，不是功能阉割档位。Hedy 采用自带模型 key 的方式，而「您的 key」可以指向子网内的本地 vLLM 或 Ollama 端点。所有 LLM 调用都经 Hedy 的 LLM 代理路由，它是计量与配额的唯一卡点。当模型在本地时，该代理只与您的推理服务器通信。不存在对任何托管模型 API 的出站调用，也不存在提示词、文档或记忆离开边界的路径。

您的数据留在您能亲自检查的地方。检索到的知识、这名员工的长期记忆、用量计数器与审计轨迹全部写入您的 Postgres。没有任何东西存放在厂商云里，因为链路中根本没有厂商云，也没有数据次级处理方（sub-processors）。这是与住在 Slack 或 Teams 里的云端 AI 同事的核心区别：那些产品必须把您的上下文搬到别人的基础设施上才能工作。Hedy 是运行在您的基础设施上的一名 AI 员工，产出一支团队的工作量，而不外传一个字节。

许可同样离线工作。授权信息承载于一份 Ed25519 签名的许可文件中，Hedy 用公钥在本地校验。没有激活服务器，没有周期性联网签到，也没有依赖联网才能生效的远程停用开关。您可以把它部署进一个完全没有出网路由的网络，产品照常启动、校验、运行。约 30 分钟的 Docker Compose 安装，就能从零得到一名可用的气隙 AI 员工。

气隙模式下的治理与联网时完全一致，因为治理是代码与配置，不是托管服务。审计日志只增不改，没有更新或删除 API。写操作默认拒绝、须经白名单开通，并由 L0/L1/L2 审批分级把关。检索按提问者的 ACL 限定范围，回答绝不会呈现提问者无权查看的文档。证据门依然强制回答逐字引用来源。剪断网线消除了出网风险，却没有放松任何一项控制。

常见问题

Hedy 能在完全没有互联网接入的环境下运行吗？

能。在气隙模式下，Hedy 指向本地 vLLM 或 Ollama 模型服务，所有 LLM 调用都经本地部署的 LLM 代理只路由到该服务器。许可采用 Ed25519 签名文件、用本地公钥离线校验，因此没有激活服务器，也没有回传。知识、记忆与审计全部存放在您的 Postgres 中。没有任何环节需要出站网络访问。

气隙自部署 Hedy 时，我的数据存放在哪里？

完全存放在您基础设施上您自己的 Postgres 里。检索到的知识、这名员工的记忆、用量计量与只增不改的审计日志全部本地存储。数据路径中没有数据次级处理方（sub-processors），也没有厂商云。由于模型是本地 vLLM 或 Ollama 端点，提示词与文档绝不离开您的网络。

不连接许可服务器，许可如何工作？

Hedy 采用 Ed25519 离线许可。您的授权是一份签名文件，Hedy 在启动时用公钥本地校验，不回调任何服务器，也没有周期性在线签到。这意味着您可以部署进完全隔离的网络，产品照常校验并正常运行，不依赖任何互联网连接。

切换到气隙部署会失去治理控制吗？

不会。治理在代码与配置层强制执行，因此气隙模式下完全一致。您依然拥有没有删除 API 的只增不改审计日志、默认拒绝且须白名单开通的写操作、L0/L1/L2 审批分级、按提问者 ACL 限定范围的检索，以及要求回答逐字引用来源的证据门。切断出网只会收紧安全，不会削弱任何一项控制。