数据不出域，怎么给 agent 加一层治理？
把数据先搬到外部“治理平台”再跑 agent，会与不出域、私有化、主权合规直接冲突。可操作的路径是：治理能力部署在数据所在环境，agent 在域内访问数据，治理服务拦的是动作而不是把语料外送。
| 做法 | 结果 |
|---|---|
| 数据迁出到外部 SaaS 再治理 | 增加出域面，合规成本前移 |
| 治理贴着数据部署 | 动作门禁与审计留在域内 |
Agent Forge 支持私有化部署：会话与审计在你的库，文件沙箱可用域内 MinIO/S3，多租户用 RLS 做行级隔离。见文件沙箱、多租户与 RLS、部署验证。
模型调用仍可能出域到 LLM 提供方——那是模型流量，与“把企业语料库搬到治理 SaaS”不是同一问题；提供方选型与网关策略需单独收敛。
相关阅读：