功能说明

与云端版同一套内核：四层空间、角色、指派签收、服务端检索、审计留痕。差别在部署位置，不在能力。

说明本页描述产品能力。私有化环境中的具体配置项以你们的部署文档为准。

能力清单

与企业云端版一致，这里只列要点：

能力	说明
四层空间树	company / department / group / personal
角色权限	成员、部门管理员、组织拥有者
可见范围	默认仅本人，可放宽到指定空间子树
指派与签收	投递待签收凭证，发起方可见三态
服务端检索	跨员工召回；原句走向量、词群走词法，RRF 融合
记忆演进	不可覆盖，`supersede` 表达取代
遗忘	`forget` 标记，不物理删除
审计	写入带时间、归属人、会话；高危操作二次验证
Web 界面	记忆、空间、成员、用量四类视图

完整说明见企业云端版 · 功能说明——两者的行为定义是同一份。

向量模型文件随安装包提供，编码与检索都在你们的服务器上完成，不调用任何外部服务。

因此：没有外网也能用语义检索，这一点和云端版依赖我们服务端不同。

安装包离线，更新源可以指向你们的内网镜像，或直接把自更新关掉：

# 关闭自更新（企业离线包的标准做法）
XBB_UPDATE_URL="" xbb serve

关掉之后不会有任何向外的请求——包括版本检查。

数据库在你们机房，备份策略、保留周期、异地容灾都是你们定。

反过来说：数据丢了也是你们的责任。这是私有化的对价，采购前要认。

私有化环境默认已带向量能力（模型文件随包），无需下载。如果部署时选择不启用，检索会自动降级为关键词模式，功能仍完整。

判断当前是否启用：管理窗口的检索状态里会显示当前模式（语义 / 关键词）。

私有化版本能回答的问题：

一个必须说清的边界：事件链没有外部锚定。它能证明”文件没被截断、某一行没被单独改过”，不能证明”整条链没被重算”。所以它的定位是损坏检测，不是对外举证。

如果合规要求”不可抵赖的第三方存证”，需要对接你们的存证系统，那属于实施项。

默认不互通。 私有化实例是独立系统，不与我们的公有云有任何数据往来。

员工之前在个人版里的记忆、或者在其他组织的记忆，都不会自动流过来。需要迁移的话按项目单独处理。