先回答那个真问题："标书内容会不会泄露？"
投标文件是单位最敏感的资产之一：方案、报价策略、人员配置、业绩家底都在里面。用任何 AI 工具前，数据流向都值得问清楚。平台设计了三层数据边界，按团队规模和敏感程度选：
第一层：账号行级隔离（默认）
每个账号的数据行级隔离——A 账号上传的招标文件、生成的标书、沉淀的记忆素材，B 账号在平台侧不可见。这是所有注册用户默认获得的基础边界。
第二层：自带密钥 BYOK
BYOK = Bring Your Own Key，用你自己的大模型账号驱动生成：
- 在设置页绑定你自己的模型 API 密钥；
- 密钥仅保存在你本机，不落平台服务器；
- 生成消耗直接走你的模型额度，平台只收软件服务费；
- 好处一：成本可控——模型额度你自己充值、按量透明，没有转手加价；好处二：链路可审计——哪些内容发给了模型、发了多少，你的模型账单就是独立账本。
适合已有大模型账号（或企业统一采购了模型额度）的团队，也适合"就是要亲眼看到数据流向"的用户。
第三层：私有化部署
整套平台部署在你单位自己的服务器/内网：
- 招标文件、生成的标书、模型调用全部发生在你自己的基础设施内；
- 可对接内网模型服务（如本地化部署的开源模型），数据全程不出网；
- 适合国企、央企、涉密或强合规要求的场景，也适合投标量大的机构做成本固化。
三层怎么选
| 方案 | 数据边界 | 适合 |
|---|---|---|
| 默认托管 | 账号行级隔离 | 个人、小团队、先试用 |
| 自带密钥 BYOK | 隔离 + 模型调用走自己的账号 | 有模型账号、在意成本透明 |
| 私有化部署 | 整体在单位内网 | 合规要求高、投标量大 |
不管选哪层，这三件事仍要你自己做
- 权限管理：谁能看标书，按最小范围授权；
- 递交前自查：涉密项目按你单位的规定走审批（见废标自查）；
- 事实核对：AI 产出中的人员、业绩、数字必须以你单位真实情况校正——这是投标责任的底线，工具不能替你担。