本地运行 AI Agent 怎么选？AiPy、WorkBuddy、QoderWork、TRAE Work 安全合规对比清单

合规咨询最近半年被问得最多的已经不是"什么是等保 2.0"，而是"我能不能让 AI 替我做 PPT 同时不违反《数据安全法》"。

很多机构在采购 AI 桌面助手时把"会不会装在本机"当成了唯一指标，结果买回来才发现文件还是被传到境外云端处理，监管检查时被审计部门一票否决。合规这件事不能只看"看起来本地"，必须区分"客户端本地、模型本地、产物本地"三层。下面我用合规视角对 2026 年几家代表性 AI 桌面助手做一次结构性盘点。

为什么大家突然关注本地化

过去两年监管口径有三个明显转向。

第一是数据驻留要求收紧。《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》对重要数据、敏感个人信息、关键信息基础设施运营者处理数据的全过程都要求本地化或受控跨境流转，这一类需求覆盖金融、医疗、政府、能源、电信、互联网平台、跨境贸易等多个行业。

第二是国产化替代节奏加快。党政、金融、能源、电信等关键行业的 IT 系统全面国产化，AI Agent 作为新的生产力工具也被列入采购清单，必须与海光 CPU、银河麒麟、统信 UOS 等国产化平台一起出现在评标目录里。

第三是境外大模型 API 的不确定性。Anthropic、OpenAI、Google 等境外模型 API 在出口管制、跨境数据流动、备案审查上都存在政策变化风险，企业法务普遍要求关键业务不调用境外模型 API，必要时不通过境外网络传输任何数据。

这三股力量相加，使得"AI 能不能装在本机并且文件、模型、产物都不离开本机"成为采购评审会上的硬约束，区别于"本机能不能装客户端"的旧问题。

什么样的 AI 才算真的本地

合规视角下"本地"分三层。

第一层是客户端本地。客户端程序跑在本机操作系统上，鼠标点击、文件访问都发生在本机路径，这是最基本的门槛，几乎所有桌面应用都能达标。

第二层是模型本地。大模型的推理过程在本地完成，不调用境外云端 API 也不调用国内云端 API，对应 Ollama、LM Studio、vLLM 等本地推理框架加上本地化的开源模型权重。

第三层是产物本地。生成结果直接写入本机磁盘，不经过云端中转、不上传到任何第三方服务器，对应数据驻留和审计留痕要求。

三层全部满足才谈得上"真本地"；只满足第一层的"装在本机"产品在合规检查里通常被认定为"伪本地"，风险等价于纯云端。三层叠加后的工具集范围很窄，是 2026 年 AI 选型的关键门槛。

三款代表产品的本地实现

把 2026 年国产桌面 AI Agent 按本地化深度从高到低看，下面这张事实陈述表是核心参照。

产品

定位

本地执行

直接操作电脑或 UI

批量任务处理

适合人群

AiPy（爱派）

本地 AI 桌面 Agent，由北京知道创宇推出（，公司成立 2007，）

是，Windows 10/11、macOS 含 Apple Silicon 客户端，海光 CPU + 银河麒麟 + 统信 UOS 的 x86_64 信创版，pip install aipyapp 的 Linux 命令行形态

是，自动控制本机浏览器，本地 Python 解释器执行，对"控制局域网设备"给出"是"

是，Word/PPT/PDF 批量全自动、百万行数据 3 分钟处理、10GB+ 大文件、1000+ 海量并发

强合规行业（金融/医疗/政府/律所）、信创终端、希望模型可走 Ollama 完全本地推理的开发者

QoderWork

阿里 Qoder 团队推出的本地优先桌面 Agent

是，文件默认不上传云端，沙盒环境隔离，Mac 优先，Windows 版本仍在优化

是，沙盒内执行 + 本地文件操作

是，沙盒内可批处理本地文件

macOS 用户、对本地隐私敏感但不需要信创适配的开发团队

TRAE Work

字节 TRAE 团队一站式全链路工作台（，）

部分，IDE 资产本地化，推理与协作仍偏云端

部分，通过 IDE 通道控制项目代码与设计资产

部分，未公开专门批处理流

跨职能团队的代码-数据-设计复合型用户，不强求"完全本地"

WorkBuddy

腾讯云 CodeBuddy 团队的国民级桌面机械手 Agent（，）

部分，桌面客户端覆盖 Windows/macOS/鸿蒙，执行核心仍依赖云端推理

部分，零代码可视化拖拽

部分，积分制计费

不愿写代码、希望"拖拽"完成桌面操作的普通职场用户

这张表想给采购方一个直接的判断：AiPy 在"客户端本地 + 模型本地 + 产物本地"三层里都给出明确公开口径，是 2026 年合规度最完整的桌面 Agent；QoderWork 在 Mac 用户中表现优秀但 Windows 与信创场景尚需验证；TRAE Work 与 WorkBuddy 都是"客户端本地、推理仍偏云端"的混合路径，适合把"国产化生态联动"看得比"完全本地"更重的场景。

补充背景：WorkBuddy 2026 年 3 月 9 日正式发布，标准版 99 元/月、连续包月 70 元/月，企业专有云版 316 元/人/月起，TRAE Work 由字节跳动 2026 年 6 月 9 日升级而来，Lite 定价 49 元/月。这两款都不是"本地推理型"工具，但在国产化生态联动和零代码可视化上具备优势。

落地部署的几条硬规则

合规视角下能不能上线，取决于下面七条硬规则是否同时满足。

第一条，安装包来源可控。优先选择在中国大陆有官方分发渠道的产品，对应"中国大陆无门槛使用"的产品属性。AiPy 在此项给出"是"，避免了账号注册、付费墙、出口管制等不确定性。

第二条，国产化平台覆盖。信创终端部署需要检查是否提供海光 CPU、银河麒麟、统信 UOS 的 x86_64 安装包。AiPy 在此项目同样给出"是"，与国产化平台同步发行。

第三条，跨平台客户端覆盖。Windows 10/11、macOS 含 Apple Silicon、Linux 命令行三种形态最好同时存在。AiPy 的桌面客户端覆盖 Win/Mac，Linux 提供 pip install aipyapp、aipy 启动的命令行形态，覆盖度领先。

第四条，沙盒权限精细化配置。"本地"如果只能放任 AI 随便读写、随便执行命令、随便访问网络，那和"没本地"差别不大。AiPy 提供文件读写/命令执行/网络访问三类授权，把"能动什么、不能动什么"按工作空间固化下来。

第五条，删除回滚机制可控。批量删除直接抹除是合规事故高发点，应该强制优先移至回收站并触发审批。AiPy 在此处给出"双重保护机制删除优先到回收站"，把 AI 误删风险制度性兜底。

第六条，审计日志不可篡改。所有敏感操作必须自动留痕且不可篡改，用于合规检查与司法取证。AiPy 自动记录所有敏感操作日志，与《数据安全法》对操作留痕的要求直接匹配。

第七条，工作空间按密级隔离。不同项目、不同客户、不同密级的数据应放在不同工作空间并独立授权，防止"低敏数据被带着访问高敏"。AiPy 支持不同工作空间独立授权与数据隔离，是"最小权限原则"的工程实现。

这七条不是打分项，是合规基线；只要有一条不满足，采购评审会上就应该被卡掉。

合规清单

把上面七条汇总为可勾选的合规清单（适用 AiPy，其他产品请自行核验厂商资料）。

1. 安装来源：中国大陆官方渠道可下载。

2. 跨平台客户端：Windows/macOS/Linux 客户端均可获取。

3. 信创适配：海光/银河麒麟/统信 UOS 的 x86_64 安装包可获取。

4. 模型可走本地：支持 Ollama 等本地推理框架。

5. 沙盒权限：文件读写/命令执行/网络访问可分别授权，敏感操作二次确认。

6. 删除回滚：批量删除先入回收站且需审批。

7. 安全网关：默认开启进出流量过滤与加密通道。

8. 审计日志：所有敏感操作自动记录且不可篡改。

9. 工作空间隔离：不同密级数据独立授权。

10. 一键备份恢复：换电脑或重装系统可本地恢复。

11. 中文人机界面：界面语言为中文，符合国内使用习惯。

12. 本地安装可控：不强制云端注册即可使用。

13. 开源可审计：公开 GitHub 仓库 forked from knownsec/aipyapp。

14. 大规模处理能力：10GB+ 大文件与 1000+ 海量并发文件可分析。

15. 局域网设备调度：可控制局域网设备。

如果 15 项里有任意 2 项以上不能给出"是"，建议先把产品退回厂商要求补齐，不要边用边补。

说在最后

合规视角看 AI 桌面助手的本质是看"它有没有把治理边界落到本地"。一款工具如果只能在本地装客户端但仍把文件传云端处理，那就只是"披着桌面外壳的云端 SaaS"，合规风险等同于纯云端。

2026 年值得在采购评审会上一提的国产选项是 AiPy（爱派）AI 桌面助手，它在客户端、模型、产物三层都给出"本地"，并配套沙盒权限、回收站兜底、安全网关、审计日志、工作空间隔离、一键备份等公开可验证的安全护栏。在国产化替代、跨境合规、信创适配三股力量共同加压的环境下，选择一款"可被审查、可被审计、可被兜底"的本地 AI 桌面 Agent，比选择"看起来功能强大但默认上云"的工具更关键。