MATRIX AI 前沿探测
← 趋势

AI 工具链的企业自托管 / 数据驻留执行面成形

对需要控制数据和执行边界的团队，选型应同时检查模型能力与部署条件。厂商提供配置指南可以支持试点，但不能替代自身的部署验收与独立采用证据。

候选 · 置信度 低最近实质更新 2026-11-03

当前判断

维持候选方向、低置信度。PSP 已有具体配置指南，旧记录中“尚未兑现”的概括需要修正。现有材料仍不足以证明多家独立组织已经在生产中采用。

生命周期说明方向所处阶段，置信度说明证据强度。最近没有消息不等于方向失效。

支持证据

展开更早证据 · 3
支持证据 · 历史记录，未重新核验

Cursor self-hosted machines（2026-09-02，官方 changelog，ev-20260902-07）：云代理执行完全留在客户自有网络（代码库、构建产物、密钥不外流），动态机器池，支持既有沙箱（AWS Lambda、Coder、Cloudflare、Daytona、Modal、Namespace、Vercel、E2B）与自托管 computer use——从数据承诺推进到执行面自带基础设施

关联事件的原始材料
参考材料cursor.com · changelog
Cursor 云代理支持自托管机器，执行留在自己基础设施里 →
支持证据 · 历史记录，未重新核验

5. OpenAI Agents API 的执行环境菜单（2026-09-10，一手来源，ev-20260910-02）：云 agent 可选 OpenAI 托管沙箱、客户自有基础设施，或 Blaxel/Cloudflare/Daytona/DigitalOcean/E2B/Modal/Oracle/Runloop/Vercel 九家沙箱伙伴（含 VPC 内部署）——「执行面选择」从单一厂商的产品特性升级为最大平台的采购选项；邻接：Mistral €3B Series D（9/8，ev-20260908-12）以「主权开源权重」为战略，欧洲供给侧押注同方向

关联事件的原始材料
参考材料openai.com · introducing the agents api参考材料mistral.ai · mistral makes sovereign open weight ai to frontier
Codex CLI 0.166 加入队列恢复与网络诊断 →Mistral 融资 30 亿欧元，押注主权开源权重走到前沿 →

反面证据与验证缺口

至少两个独立组织的生产案例与采用数据；公开部署验证；不同厂商对数据与执行边界提供可核对的说明。

判断修正

PSP 仍只有预览承诺，当前材料尚不足以描述实际数据处理流程。 → 当前官方指南已给出客户侧存储、受保护自动审核和配置入口。它补足了产品文档证据，但不等于独立生产采用。

企业执行面趋势修正 PSP 的产品证据，候选阶段与低置信度不变。

完整历史说明与复核记录
  1. 历史说明（已于 2026-09-27 复核修正）：OpenAI 重申 ZDR 并发布 Private Safety Processing 预览（2026-08-18，一手来源，ev-20260818-05）：无留存推理 + 安全工具的承诺形态，白皮书按计划应在 9 月发布（截至本次运行仍未发布）
  2. Anthropic Enterprise Frontier Safeguards（2026-09-01，随 Fable 5.1 发布，ev-20260901-01）：与 ZDR 等效的隐私 + 护栏、客户可控云存储、2026 秋起分阶段——第二家厂商在同一形态上收敛
  3. Cursor self-hosted machines（2026-09-02，官方 changelog，ev-20260902-07）：云代理执行完全留在客户自有网络（代码库、构建产物、密钥不外流），动态机器池，支持既有沙箱（AWS Lambda、Coder、Cloudflare、Daytona、Modal、Namespace、Vercel、E2B）与自托管 computer use——从数据承诺推进到执行面自带基础设施
  4. 邻接信号（不计为证据）：Netskope R141 Enterprise Browser 的 BYOLLM/端侧开源权重执行（beta）；arXiv 2609.01572 企业自托管 LLM 配方（200+ 内部应用、承载 50% 平台流量、116M 请求/月）
  5. 5. OpenAI Agents API 的执行环境菜单（2026-09-10，一手来源，ev-20260910-02）：云 agent 可选 OpenAI 托管沙箱、客户自有基础设施，或 Blaxel/Cloudflare/Daytona/DigitalOcean/E2B/Modal/Oracle/Runloop/Vercel 九家沙箱伙伴（含 VPC 内部署）——「执行面选择」从单一厂商的产品特性升级为最大平台的采购选项；邻接：Mistral €3B Series D（9/8，ev-20260908-12）以「主权开源权重」为战略，欧洲供给侧押注同方向
  6. 当前官方指南已给出客户侧存储、受保护自动审核和配置入口。它补足了产品文档证据，但不等于独立生产采用。（ev-20260818-05）
  7. 2026-10-06：EmbeddingGemma 2 以 Apache 2.0 权重把文本、图像、视频、音频嵌入压到端侧。
  8. 2026-10-07：Liquid d1 公开边缘设备上的多模态单次决策模型；openTPU 公开可审计 FPGA 加速器栈和 golden model 校验路径。
  9. 2026-10-21：OpenAI 宣布模型与 Codex 将进入 Google Cloud；Granite Speech 5 与 RFD4-Proteina 公开权重和代码。

逐次复核

  1. · 立项为 candidate / Low：8/18（OpenAI ZDR/PSP）、9/1（Anthropic EFS）、9/2（Cursor self-hosted machines）三家厂商三周内同向，另有 Netskope BYOLLM 与企业自托管论文作邻接信号。如实说明：这是三条证据链里最弱的一条新趋势，若下一周期无第二家开发工具厂商跟进或 EFS/PSP 跳票，应降级或作废。
  2. · 判据复核（周末窗口）：无第二家开发工具厂商落地自托管 agent 执行；OpenAI Private Safety Processing 白皮书仍未发布（OpenAI 新闻索引 9/6 后仅两篇文章，均非 PSP）；Anthropic EFS 仍为 2026 秋起的分阶段计划，无落地。立项时自设的降级条件命中，status 由 candidate 降为 weakening；因 9 月（PSP 白皮书计划窗口）未结束，暂不 retire——下一周期若无第二家厂商或 EFS/PSP 实质落地，直接作废。
  3. · 降级判据被推翻，weakening 复活为 candidate（新增证据第 5 条）：OpenAI Agents API 把执行环境做成显式菜单（含自有基础设施与 VPC 内部署）——第二家厂商、而且是最大平台落地执行面选择；Cursor self-hosted machines 为第一家。PSP 白皮书仍未发布、Anthropic EFS 仍无落地、独立采用数据仍缺——维持 Low，若 9 月结束仍无 PSP/EFS 落地且无采用数据，再降级。
  4. · 02:08Z 续扫：OpenAI Private Safety Processing 白皮书与 Anthropic EFS 均无新落地，也没有新的自托管执行面或独立采用案例。维持 candidate / Low。
  5. · OpenAI Private Safety Processing 白皮书仍未发布（9 月已过半），Anthropic EFS 仍无落地；无新的自托管执行面形态、无独立组织采用案例。维持 candidate / Low——9 月结束仍无 PSP/EFS 落地且无采用数据则降级（自设判据不变）。
  6. · 01:02Z 续扫：OpenAI PSP 白皮书、Anthropic EFS、自托管执行面与独立采用数据均无新增。维持 candidate / Low。
  7. · LiteLLM RC 的客户自管 KMS 与 gateway key 是控制面加固，不是新的自托管执行面或独立采用案例。OpenAI PSP 白皮书与 Anthropic EFS 仍无新增。维持 candidate / Low。
  8. · 没有新的自托管执行面或独立采用案例；OpenAI PSP 白皮书与 Anthropic EFS 仍无落地。Bash 工具接口研究再次说明强隔离的重要性，但不构成执行面产品证据。维持 candidate / Low。
  9. · 本窗口没有改变判据的独立新证据，状态与信心维持不变。
  10. · 没有新的自托管执行面或独立采用案例；OpenAI PSP 白皮书与 Anthropic EFS 仍未落地。JustFit 是本地推理容量研究，不构成企业执行面证据。维持 candidate / Low。
  11. · 没有新的自托管执行面或独立生产采用案例；OpenAI PSP 白皮书与 Anthropic EFS 仍未落地。维持 candidate / Low。
  12. · 没有新的自托管执行面或独立生产采用案例；OpenAI PSP 白皮书与 Anthropic EFS 仍未落地。维持 candidate / Low。
  13. · OpenVINO 2026.4 扩展本地 Intel 推理能力，但不是企业 agent 执行面或独立生产采用案例；OpenAI PSP 白皮书与 Anthropic EFS 仍未落地。维持 candidate / Low。
  14. · Qwen-Image-2.1 提供本地权重与多套运行时支持，但研究用途许可证和 26–40 GiB 服务显存使它不能证明企业自托管执行面已经成形。维持 candidate / Low。
  15. · 本窗口没有新的自托管执行面、独立生产采用、OpenAI PSP 白皮书或 Anthropic EFS 落地。维持 candidate / Low。
  16. · vLLM 0.30 扩展自托管推理能力，但不是新的企业 agent 执行面或独立生产采用案例；OpenAI PSP 白皮书与 Anthropic EFS 仍未落地。维持 candidate / Low。
  17. · 本窗口没有新的企业自托管执行面、独立生产采用、OpenAI PSP 白皮书或 Anthropic EFS 落地。维持 candidate / Low。
  18. · 没有新的自托管执行面、独立生产采用、OpenAI PSP 白皮书或 Anthropic EFS 落地；Microsoft Foundry 是托管平台扩展。维持 candidate / Low。
  19. · Microsoft Copilot Managed Runtime 可在客户租户内托管执行，但仍由 Microsoft 平台管理，不等同于客户自托管；可作为数据驻留执行面的邻接信号，尚不足以升级。维持 candidate / Low。
  20. · 维持候选方向、低置信度。PSP 已有具体配置指南，旧记录中“尚未兑现”的概括需要修正。现有材料仍不足以证明多家独立组织已经在生产中采用。
  21. · 本次扫描没有新的客户自托管或数据驻留生产证据。维持 candidate / Low。
  22. · 本次扫描没有发现足以改变判断的新独立信号。维持状态与置信度。
  23. · 本次扫描没有发现足以改变判断的新独立信号。维持状态与置信度。
  24. · 本次复核没有发现足以改变状态或置信度的新信号。
  25. · 本次复核没有发现足以改变状态或置信度的新信号。
  26. · 本次复核没有发现足以改变状态或置信度的新信号。
  27. · 本周期没有发现足以改变状态或置信度的新信号。
  28. · 本周期没有发现足以改变状态或置信度的新信号。
  29. · 本周期没有发现足以改变状态或置信度的新信号。
  30. · EmbeddingGemma 2、Liquid d1 与 openTPU 分别把多模态检索、结构化决策和可审计 FPGA 栈压到本地设备，但仍缺企业采用与运维证据。维持 candidate / Low。
  31. · 本轮没有新的企业采用证据，状态不变。
  32. · 本次没有新的企业采用证据；状态不变。
  33. · Agent Lightning 可运行在自管 Kubernetes，但尚无新的企业采用证据；状态不变。
  34. · Open WebUI 与 OpenClaw 提供新的自托管工具面，但没有新的企业采用证据；状态不变。
  35. · Littleguys 增加本地多 agent 控制面，但没有新的企业部署或数据驻留采用证据；状态不变。
  36. · 本次没有新的企业自托管或数据驻留采用证据；状态不变。
  37. · NVIDIA 把完整 Run:ai 平台开源，扩大可自托管 AI 基础设施范围；仍缺独立迁移和生产采用证据，状态不变。
  38. · Muse Spark Open 增加多种本地与托管部署路径，但硬件门槛和许可限制较高，状态不变。
  39. · Beam、Nemotron 3.5 与 Granite Switch 4.1 新增可下载权重和本地运行路径，继续支持 candidate。
  40. · 本轮没有足以改变状态的新信号。
  41. · 本轮没有足以改变状态的新信号。
  42. · TorchNeuron 预告原生 PyTorch/Trainium 路径，但代码在截止时间尚未开放，只算候选信号；candidate / Low 不变。
  43. · Voxtral 3 增加区域化 API 与自部署选项，DeepInfer 公开生产推理内核但仍缺完整 serving 层；candidate / Low 不变。
  44. · OpenAI 计划进入 Google Cloud，Granite Speech 5 与 RFD4-Proteina 提供公开产物；candidate / Low 不变。
  45. · 本轮没有足以改变状态或置信度的新信号。
  46. · 本轮没有足以改变状态或置信度的新信号。
  47. · 本轮没有改变判断等级的新信号。
  48. · 本轮未发现足以改变趋势阶段的新证据。
  49. · 本轮未发现足以改变趋势阶段的新证据。
  50. · 本轮没有足以改变状态或置信度的新独立信号。
  51. · Run:ai 的显存硬约束改善共享执行面的配额控制，但仍是单一供应商更新，不足以提升趋势等级。
  52. · Copilot 的 GitHub 托管 sandbox 增加执行面信号，但缺独立隔离与成本数据；状态不变。
  53. · NemoClaw 增加可自持 agent 栈蓝图，但仍只有厂商材料且缺成本与隔离实测；维持 candidate。
  54. · 本轮没有发现足以改变该趋势判断的新信号。
  55. · 本轮没有发现足以改变该趋势判断的新信号。
  56. · 本轮没有发现足以改变该趋势判断的新信号。