私有化部署还是 SaaS
先给那个筛选问题，一句话：
是哪个监管条款、或者哪份客户合同，要求这套系统必须部署在你们自己的机房里？
能答上来，接下来就是工程问题。答不上来，私有化这件事在九成情况下是伪需求。
我知道这句话会让人不舒服，因为它把一个听起来很"重"的决策简化成了一句反问。但把这句话讲完，你就知道它为什么成立。
一、"我们数据敏感"不是一个判断标准
几乎每个提私有化的团队，第一句话都是"我们数据敏感"。这句话的问题在于它无法区分程度——所有公司在说自己数据的时候都会说敏感，包括那些数据其实就是公开信息的公司。
真正能作为判断依据的，是外部约束。具体形态只有三种：
| 约束形态 | 具体例子 |
|---|---|
| 法规要求 | 行业监管明确要求数据不得出境、或不得存放在第三方机房 |
| 合同约定 | 客户合同里写明数据不能离开客户自有环境 |
| 安全审计结论 | 内部或第三方的合规审计给过明确结论，而不是主观感受 |
这三类是硬的，因为它们不由你决定。答不出这三种中的任意一种，说明约束其实来自内部感受，那是可以商量、可以设计替代方案的东西。
把"敏感"换成"约束"，是需求从模糊变清晰的第一步。
二、私有化的真实代价
大部分人讨论私有化时只算了一笔账：订阅费换成了授权费。实际代价至少还有三笔。
第一笔，升级停滞。 这是最大的一笔，也是最容易被低估的。SaaS 版本每周都在更新，私有化版本要等一个可交付的版本包，而升级一次需要走你们的变更流程。结果是私有化客户的版本通常落后若干个版本，新能力用不上，旧问题修得慢。
第二笔，运维转移。 系统进了你的机房，模型服务、存储、任务队列、监控告警这些东西的可用性责任就转到你身上了。这部分工作量需要一个有相关能力的团队来扛，不是加一台服务器的事。
第三笔，流程定制的反作用。 私有化往往伴随着深度定制。定制越深，越难跟上主线版本，因为每次升级都要重新适配你的定制部分。定制和可升级性之间存在真实的取舍，这一点在决策时经常被忽略。
三、按规模判断？先看你是哪种规模
"到什么规模才需要私有化"，网上常见的答案是给一个账号数门槛。这类数字很少能直接用，因为决定成本的不只是账号数。
用可测的方式替代拍数字：
先算单位成本。 把你一年的实际用量算成订阅口径（账号数 × 档位单价），和私有化的报价（授权 + 首年实施）相除，得到一个回收年数。回收年数短于你的系统预期使用年限，私有化在纯成本上才划算。
再算升级机会成本。 上面那个回收年数没有包含这一项。如果你所在的业务变化快、需要频繁用到新能力，升级滞后的代价可能超过省下来的订阅费。
最后算运维人力。 把需要投入的人力和它的机会成本加进去。这一项经常比前两项加起来还大，而且是最容易被漏算的。
三个数都算过，私有化还划算，那就不是规模问题，是约束问题——回到第一节。
四、中间态：先不要走极端
私有化和 SaaS 之间不是二选一，有几个中间位置常常更合适：
| 形态 | 适用情形 |
|---|---|
| 多租户 SaaS | 无硬约束，追求低成本和快上线 |
| 专属实例 | 需要与其他客户隔离，但接受托管 |
| 数据分域 | 敏感数据留在自有环境，计算在托管侧 |
| 完整私有化 | 存在明确的法规或合同约束 |
我们自己在底座设计上用的是多租户隔离，租户之间的数据、配置和计费互相不可见。对大多数团队来说，这一层隔离已经能覆盖"我们不想让别人看到数据"的真实诉求——它要的是隔离，不是机房归属。
先问清楚你要的是隔离还是归属。 这两件事的代价差一个数量级。
五、三段决策规则
把上面收成一条能直接用的规则。
第一段：有没有外部约束？
没有 → 用 SaaS，把精力放在业务上，不要在这里消耗工程资源。
有 → 进入第二段。
第二段：约束覆盖全部数据还是部分数据？
覆盖部分 → 走数据分域，不要全量私有化。
覆盖全部 → 进入第三段。
第三段：你有人能长期扛运维和升级吗？
有 → 做私有化，并且提前规划好升级机制和定制边界。
没有 → 找一个能提供专属实例和托管运维的供应商，把约束交给合同条款去满足。
三段里任何一段答不上来，正确动作是停在那一段，而不是跳到下一段。
六、定制项目的报价为什么差别大
顺带说一件相关的事：企业定制类项目的报价区间往往很大，从几千到几十万都有。这个差额不神秘，主要来自三处：
交付形态。 一个可配置的工作流，和一套需要对接客户内部系统、带专属权限模型、需要过客户安全审计的方案，工作量不是一个量级。
对接数量。 每多对接一个外部系统，就多一份认证、一份错误处理、一份联调。这一项通常是报价差异的最大来源。
持续责任。 交付完就结束，和交付后要持续维护、跟随升级，是两个不同的商业结构。后者的报价里含的是未来的工时。
所以看报价时，比总价更该问的是：这个数字覆盖了哪些东西，以及之后每年还要付什么。 一个低总价加一份长期维护合同，可能比一个高总价的一次性交付更贵。
我们自己的定制线起报价是 1,999 元，覆盖的是一份可配置的工作流方案。涉及系统对接、专属权限模型这类需求的，报价会按上面三处逐项叠加，不是在一个基数上打折。
两个常被追问的问题
问：私有化是不是更安全？
安全性取决于权限设计、审计能力和运维水平，不取决于服务器在谁家。一个权限设计混乱的私有化系统，比一个权限分级清晰的 SaaS 更危险，因为前者没有人在背后盯着日志。别把部署形态当成安全措施。
问：那什么时候该做私有化？
当你能指着一条法规、一份合同条款或一份审计结论说"是它要求的"，同时你有能长期扛运维的团队。两个条件同时成立，私有化就是对的。缺任何一个，先做 SaaS 或者专属实例。
相关阅读
延伸阅读：Onworkly 是什么：一个平台，三层能力、AI 数字员工会替掉你的人吗、出事谁负责？两个问题都有答案、每天发一篇还是憋一个爆款：把内容投入的期望值算一遍。
三条交付线的额度与价格在定价页，基础版免费，可以先跑一次看结果。