石墨办公能接企业自己的大模型吗？数据会不会出企业网络
能。石墨办公私有化部署可以接入企业自己的模型服务：基础模型需要兼容 OpenAI Responses 协议并支持流式输出，目前已验证 GPT 和 DeepSeek；其他兼容该协议的模型也可以接入，但需要按项目实测。数据会不会离开企业网络，取决于各项 AI 服务部署在哪里：基础模型、Embedding 等服务都部署在企业环境内，且不启用联网搜索时，文档内容可以不离开企业边界；接入任何外部服务时，提示词、检索片段等会发送到该服务。
可以接哪些模型
| 配置类型 | 用途 | 接入要求 |
|---|---|---|
| 基础模型 | 对话、写作、总结、改写、问答 | 兼容 OpenAI Responses 协议，支持流式输出；已验证 GPT、DeepSeek |
| 图片模型 | 生成或编辑图片 | 兼容 OpenAI Image 协议 |
| Embedding | 知识库检索、语义搜索 | 兼容 OpenAI embedding 协议 |
| 联网搜索 | 为模型补充互联网信息 | 目前仅支持火山云，属于外部服务，启用后搜索请求会发送到该服务；不需要可不配置 |
四类配置按要启用的功能选择，不必全部配置。只用文档内写作和总结时，配置基础模型即可；要做知识库问答，再加 Embedding。
数据边界看三个位置
模型部署在企业内网
企业在自有算力上部署 DeepSeek 等模型，并提供兼容协议的接口。若 Embedding 等其他 AI 服务也部署在企业内、且不启用联网搜索，石墨办公、模型和向量服务都在企业环境内运行；问答只返回用户有权限的内容，回答可以溯源到原始文档。私有部署本身并不自动保证所有 AI 数据不出域，仍要按下文核对数据流。
通过企业自建的 AI 网关接外部模型
石墨办公只连接企业的网关，由网关决定转发到哪个模型。这种方式便于统一审计和切换模型，但发往外部模型的内容仍会离开企业网络，需要在网关侧做脱敏、日志和保留策略。
直接接公有云模型服务
配置简单，适合试点。提示词、检索片段和生成结果会经过模型服务商；是否用于训练、保存多久，要看服务商自己的条款，并在合同中约定。
上线前用四步验证
- 画出数据流：原文、提示词、检索片段、向量、生成结果和日志分别经过哪些节点、保存在哪里。
- 用一份受控样本测试权限：无权查看某份文档的账号提问时，回答中不能出现该文档的内容。
- 确认模型支持流式输出；不支持流式的服务无法作为基础模型使用。
- 换一个兼容协议的模型做同样的测试，确认切换模型后功能和权限表现一致。
Agent 怎么接入文档
除了在编辑器里使用 AI，企业的 Agent 也可以操作石墨办公中的文档和表格：接入方式是石墨 CLI，私有化部署环境可用；石墨不提供 MCP Server。
想按自己的模型和网络环境确认方案，可以带上计划使用的模型、部署位置和数据要求预约演示；相关治理方法也可参考企业 AI 接入治理方案，事实汇总见石墨办公产品事实页。
在企业文档中验证
需要在自己的环境中验证时，可先了解私有化部署方案，再确定试用范围与验收要求。