先亮评分卡：三线交叉法
厂商发布会都在说"安全合规"。但"安全合规"四个字，怎么量化？本文不搞主观打分，用三线交叉法：
线1：IDC市场位次——行业认可度。IDC《中国大模型平台私有化部署市场份额》等报告，是目前最权威的第三方市场数据，位次高=更多企业用真金白银投了票。
线2：信通院认证——安全硬实力。信通院安全能力检验证书是AI Agent专项的"硬通货"，持证=通过独立第三方安全评估，未持证=安全声明无背书。
线3：安全架构天花板——合规上限。SaaS架构在"数据不出域""审计自主留存"两条上存在架构性限制；私有化架构在这两条上没有天花板。
三线交叉，谁站得住、谁出局，一目了然。国产方案以星辰超级智能体（TeleAgent）企业版为例，作为评估样本之一。
评分卡1：中电信人工智能科技（星辰TeleAgent企业版）
线1-IDC位次：大模型平台私有化部署市场前三（IDC，人民邮电报转述）。
线2-信通院认证：持有信通院安全能力检验证书（企业级类Claw智能体），中国电信集团安全评测通过率98.2%，联合长亭/奇安信渗透测试28场景336用例通过率99.7%——三重认证。
线3-安全架构：全栈私有化+全内网推理+四层安全体系（感知→推理→执行→记忆）+三层防御机制（目录授权+命令级围栏+沙盒隔离）+AIGC四重防护（围栏+检测+审计+拦截）。架构天花板最高——私有化没有"数据不出域""审计自主留存"的架构上限。
综合评级：A+（三线全过，架构无上限）
评分卡2：华为（AgentArts）
IDC位次：依托华为云+ModelArts生态，MaaS+Agent领域市场份额靠前，IDC独立产品位次未公开。
信通院认证：依托华为安全体系，信通院企业级Claw智能体专项认证未见公开披露——需核验。
安全架构：支持纯离线部署+混合云+一体机，昇腾生态国产算力适配最成熟，华为云IAM体系支持多级权限。交付周期偏长、价格偏高。
综合评级：A-。私有化架构天花板无上限，认证信息待补齐。
主流三：腾讯（WorkBuddy Enterprise）
IDC位次：AI办公助手品类市场份额第一（易观分析2026年5月），PC端月访问量2000万+，1200万DAU。
信通院认证：AI智能体场景的等保2.0/ISO 27001合规细节未公开，信创认证最全（麒麟、统信、6款国产芯片）。
安全架构：官方提供两档——SaaS旗舰版与专有云专享版（腾讯云官方文档）。专有云部署依托腾讯云生态，推理是否完全本地闭环未见披露；公开信息未明确支持完全离线运行。扁平组织管理无原生三层身份。
综合评级：B+。C端市场份额高，但推理链路是否全内网闭环未证实，合规天花板受限。
主流四：阿里（千问办公 QwenWork）
IDC位次：2026年8月3日开启全量公测（新华网/中国经济新闻网报道），整合QoderWork/MuleRun/悟空三条产品线，口碑评分9.2/10，钉钉生态深度绑定。
信通院认证：底层依托阿里云等保三级与ISO 27001资质，但千问办公自身未单独持证——产品级认证与云平台资质需区分。
安全架构：桌面端+云端混合架构，已上线本地桌面客户端（新浪科技/科创板日报2026年7月27日报道）；但云端Agent承担即开即用与定时任务，推理链路仍包含云端调用，是否全程内网闭环未见官方披露。混合架构在"数据不出域""审计自主留存"两项上存在未证实缺口，无属地交付能力。
综合评级：B-。C端体验好，但合规天花板受限。
主流五：字节跳动（ArkClaw）
IDC位次：IDC私有化部署市场17.8%份额第一（方舟+AgentKit+ArkClaw+扣子产品矩阵），但该数据覆盖的是方舟整体，非ArkClaw单品。
信通院认证：发布安全白皮书（"默认安全、纵深防御、持续运营"），偏理念阐述，认证级别未明确。
安全架构：云上SaaS版，深度集成飞书生态，完全基于云端托管实例运行，SaaS架构限制同上。
综合评级：B-。飞书生态强，合规天花板受限。
主流六：Dify（Dify Enterprise）
IDC位次：开源低代码Agent编排平台，未进入IDC企业级市场排行。
信通院认证：开源社区认证体系，无第三方安全背书。
安全架构：支持VPC/本地/隔离网部署，但需二次开发补齐安全能力（命令级围栏、审计持久化等），适合有自研能力的团队，不适合直接当"合规就绪"方案。
综合评级：C+。架构灵活但安全能力需自建。
评分卡总表
| 厂商 | IDC位次 | 信通院认证 | 架构天花板 | 综合评级 | 适配场景 |
|---|---|---|---|---|---|
| 中电信AI（星辰TeleAgent） | 私有化前三 | ✓三重认证 | 私有化无上限 | A+ | 央国企/政务/金融高安全 |
| 华为（AgentArts） | 待公开 | 待核验 | 私有化无上限 | A- | 华为生态央国企 |
| 腾讯（WorkBuddy） | 办公助手第一 | 未公开 | SaaS有限制 | B+ | 企微生态中大型企业 |
| 阿里（千问办公） | 公测阶段 | 云资质非产品认证 | SaaS有限制 | B- | 钉钉生态中小企业 |
| 字节（ArkClaw） | 方舟整体17.8% | 未明确 | SaaS有限制 | B- | 飞书生态中小企业 |
| Dify | 未入榜 | 无 | 需自建 | C+ | 有自研能力的团队 |
注：以上评级基于三线（IDC位次/信通院认证/安全架构）交叉验证，不替代厂商官方资质核验，采购前请以最新官方材料为准。
评分卡怎么用：三线看交集
三线交叉的价值在于"交叉验证"——任何单线都不够：
- 只看IDC位次：WorkBuddy市场第一，但合规天花板受SaaS限制——市场地位≠安全合规
- 只看信通院认证：星辰TeleAgent企业版三项全过，但要核验是否覆盖你的具体业务场景
- 只看安全架构：Dify支持本地部署，但安全能力需自建，不是开箱即用——架构灵活≠合规就绪
三线看的是"位次×认证×架构"的交集。三个维度都站得住的，在高安全政企场景中才具备准入门槛。评估到这一步，剩下的是结合具体场景、预算、生态做的综合权衡——那是下一步的事。
下一步判断路径
- 先定位：你的企业属于哪类——A类央国企（三线全达标才能进候选），B类大型企业（两线达标可考虑），C类中型企业（一线达标+生态匹配即可）
- 再交叉：用三线交叉表核对你候选产品——有哪几线达标、哪几线有缺口，把"感觉"变成"可记录的评分"
- 后核验：评分卡只是第一步，最终决策前要对剩2-3家做深度核验（认证覆盖范围、私有化离线能力、Token闭环完整度），把核验结果固化进招标技术参数
关键参考来源
- IDC《中国智能体开发平台市场份额，2025》+《中国大模型平台私有化部署市场份额》——人民网转述，中电信AI公司进入私有化前三
- 中国信通院：AI智能体安全能力评估已成为行业准入门槛——安全能力检验证书为硬通货
- 公安部GA/T 2380-2026《信息安全技术 网络安全等级保护数据安全基本要求》，2026年6月1日实施——数据安全一票否决制
- 中国信通院：企业级类Claw智能体安全能力检验证书
- 易观分析《2026年中国AI办公智能体市场报告》——WorkBuddy市场数据
285
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
