为什么是装在
自己电脑上的客户端

网页版多方便：免安装、跨设备、换台电脑接着用。这些好处都是真的，我们也认真评估过网页版。最终选了本地客户端，第一理由不是安全，甚至不是隐私，而是 AI 的工作方式。这件事值得从头讲。

理由一：AI 靠文件工作

AI 写标书的过程，会不断产出东西：

• 招标文件解析出的原文镜像，带行号，每页带页码标记；
• 每份文件的结构索引和档案：结构可信到哪一档、校验值、解析时间；
• 招标要求分析：废标项、评分框架、资格硬门槛、递交形式；
• 目录底稿、分册草稿、写作指引；
• 每一节的正文文件，最后合成的整本；
• 执行过程的记录，和断点记忆。

最后一样特别值得说。AI 干长任务，靠「落盘」记住进度——干到哪一步了、哪些节写完了、正在写哪节，都存在磁盘上。任务中断之后能接着跑，就是因为断点在文件里。有一次真实任务，三十二节写到第三十一节时模型服务商欠费，任务断了；已完成的三十几节全在磁盘上，续跑只补了最后一点。

这些不是用完就丢的缓存，是编制工作本身。文件系统正好适合承载它们：你能打开看，能用 Word 和 WPS 直接编辑，能自己备份、拷走。模型看到的也是你的真实文件，不是一个沙箱里的替身。

顺带说一个细节：AI 在你的电脑上，权限是有边界的。上传的原件目录、解析出的镜像、知识库和素材库，文件工具一律写不进去——不是弹窗提示「请勿修改」，是那条写入路径不存在。我们还做过一轮安全审计，把「模型能读到的文本」当成不可信输入来建模：一份招标文件里若藏着一句诱导删文件的指令，系统不能照办。审计补上了两处漏掉保护的目录。

理由二：资料不出本机

招标文件、公司资料、历史标书、报价——整库上传到云端，对很多企业是不可接受的，不少客户就是在这里被劝退的。本地方案下，资料留在你的机器上，模型调用时只发送检索出来的片段，不是整库。

要把安全说诚实：本地存储是明文的，安全等级大致等同于你本机保存的配置文件。我们不吹「银行级加密」，说的是三件具体的事：资料不出你的电脑；哪些内容会被发送出去是可预期的；出了问题你能自己拿到全部数据。权限、备份、同步，这些仍然需要你像对待其他重要文件一样认真对待。

理由三：上手最省事

不用注册，不用建组织架构，不用把文件先传一遍。下载安装，填好模型 Key，开始干活。对个人投标人和小团队，这是摩擦最小的路径。

连带的好处：文件都是标准 Word 和 PDF，任何软件打得开；历史任务离线可查；备份就是拷文件夹。

诚实的代价

这些好处是有账的：没有云端协同，同事之间要自己传文件；换电脑要自己迁移；更新要重新下载安装包；跨设备同步自己想办法。我们不打算假装这些代价不存在——它们是前两条理由的交换条件，我们认为换得值。

还有一个工程上的注脚：AI 的过程文件会积累，不做治理的话，单个任务的断点记忆能长到一个多 GB。后来我们做了自动清理：最新几份保留，可续跑的任务不碰，删完做物理收缩。文件系统给了 AI 一个天然的工作台，工作台就需要打扫。

本地能保存过程，但保存不了承诺。下一篇《AI 能承诺的只有「不犯错」》。