做数据分析这行快六年，"能不能用大模型、但数据一条都不许出去"这话我听过太多次。一开始我也以为只有本地部署一条路。踩过几轮坑才想明白：安全的重点不是模型跑在哪台机器上，而是数据有没有落到别人手里、处理逻辑有没有沉淀在你自己这边。
**1、先算清楚模型到底需要看多少数据。**很多人下意识把整张表粘进对话框，几千行明细连着客户名、成本价一起上去了。其实模型要的不是数据本身，是数据结构：表头、字段含义、几行脱敏样本、你想算什么。一张近两千行的销售明细，压成二十来行结构说明，足够模型写出正确的处理逻辑，上传量掉两个数量级，风险也跟着掉。
**2、把"让模型算"换成"让模型写"。**这是我觉得最管用的一招。同一句需求，"帮我统计各大区毛利率"是把数据交出去；"帮我写一段按大区汇总毛利率的脚本"是把方法拿回来。脚本在本地跑，原始数据留在你机器上，结果还完全可复算。我现在大部分活都这么干，第一遍把逻辑调对，往后每月复用同一段脚本，连调用都省了。数干轻舟这类本地化工具就是把这套做法做成了产品：处理逻辑固化成脚本存在本地，同口径数据下次一键复用、不再消耗 token，不懂代码也能上手。
**3、敏感字段做替换，别做删减。**脱敏最怕删掉关键维度、结果算不准。更稳的做法是替换：客户名换编号、金额按同一比例缩放、手机号做哈希。模型看到的是一套自洽的假数据，占比和结构跟真数据对得上，回头映射回来就行。过合规审查时，这一条最好解释。
**4、通道走企业级，别用私人账号。**同一个模型，个人网页版和企业接口是两套合规口径。走接口意味着密钥可管控、调用可留痕、数据不进对话历史，审计时这是硬指标。拿自己手机号注册的号处理公司经营数据，出了事没人能替你兜。
说到底，不本地部署不等于不安全，前提是守住三条：明细不出内网、逻辑留在本地、调用有据可查。几个坑顺便说：只给表头也可能泄密，"某某项目返利"这种字段名本身就带信息；固化的脚本第一次要人工核一遍结果，别盲跑；也别把"不联网"当安全标准，本地装的软件一样可能越权读文件，最小暴露才是核心。如果你的场景就是 Excel 报表这类重复口径的活，我个人建议走"逻辑固化＋本地执行"，性价比最高。