按面拆和按模块拆，差在哪？数据不出自家云：这套 AI 助手部署架构把厂商的手挡在门外

大白话很多公司想上 AI 助手，但卡在一句话上：我们的文档、搜索索引和加密密钥必须留在自己云账号里。这篇文章给了个参考架构——把系统按「面」拆，而不是按「模块」拆。数据面（检索、连接器、缓存、文档桶、密钥）全在客户云里，厂商只跑一个控制面，跨边界的只有签过名的软件包，外加可选的健康状态元数据。作者还顺手拆穿了一个常见坑：按组件拆看似安全，但一条聊天消息仍会有 5 次客户内容穿过厂商账号。

对你意味着如果你在做企业 AI 落地、被安全合规卡住，这套思路能直接拿去和客户或安全团队对齐；代价是客户得自己养一个能跑 K8s 的团队。