你可能想先问清楚的事

差别在四个地方。这四条我们都会写进合同。

• 考核标准：外包看工时到岗，FDE 看业务目标是否真的实现。
• 谁定义问题：外包照着需求单做，FDE 的工程师进现场自己找痛点。「我发现你们这个环节 13% 的时间花在重复比对上」这种话，外包不会说。
• 能力结构：外包是单一岗位的纵向深度，FDE 是横向广度，每项 60 分加起来 90 分，所以能当场改 Prompt、写集成、搭原型。
• 经验去向：外包做完一个项目换下一个，FDE 的经验会沉淀回产品，第 10 个客户用上前 9 个的经验。

有团队反而更适合用 FDE。我们的驻场工程师可以补上团队里缺的角色（比如算法、云原生），也可以作为「业务翻译」帮研发和一线对齐需求。很多客户的目标是把自己的团队带出来，我们会做知识转移，人员也可以约定转为你们的正式员工。

不够，而且只看准确率最容易出问题。我们按四层分开评测，交付时附一份评测报告，指标可复现。

• 模型层：准确率、延迟、调用稳定性与结构化输出。
• 流程层：Planner、Generator、Evaluator 之间配合是否正常；出问题能判断是模型理解错、知识检索错，还是工具返回异常。
• 工具层：接口权限、超时、限流与幂等；写入业务系统的操作一律设人工确认门禁。
• 业务层：推荐了应用，用户是否真的完成任务；生成初稿后，人工修改量是否下降。

两者都可以。项目制交付包含上线后 12 个月的免费缺陷修复，重大故障 2 小时内响应。如果需要长期运维与持续迭代，可以按季度或年度签长期技术合作，我们配固定的项目负责人和对接人，按季度出使用度复盘报告。

可以。智能体与知识库支持完全私有化部署，模型、向量库和业务数据全部跑在你们自己的服务器上；也支持混合方案，敏感数据本地处理、通用能力调用云端模型。项目全程签署保密协议，交付完成后可按约定清除测试数据。

三块。方案按等保 2.0 的「一个中心、三重防护」框架设计，不堆产品清单。

• 网络安全系统集成：原厂授权代理深信服、奇安信、绿盟、华为、新华三、安恒、启明星辰等主流品牌，覆盖下一代防火墙、云 WAF、日志审计、数据库审计、堡垒机、漏洞扫描与资产检测。方案设计、产品选型、集成实施到上线后的运维支持由同一支团队负责；代理多个品牌、不绑定任何一家。
• 安全检测与响应：渗透测试按 OWASP Top 10 与 PTES 执行；代码审计覆盖注入、越权与敏感信息泄露；应急响应按 PDCERF 六阶段处置。
• 合规与测评：等保 2.0 定级备案整改测评、密评、通信网络单元定级备案、软件测试（CMA 报告）、生成式 AI 备案合规。

是。按《商用密码应用安全性评估管理办法》，等保三级及以上系统应当通过密评后方可投入运行。这是一条独立的合规要求，等保测评通过不代表密评也过。两者主管单位不同：等保由公安部门主管，密评由密码管理部门主管。我们两块都做，可以一起排期，避免同一套系统整改两遍。

两者依据的法规和主管单位不同：等保依据《网络安全法》，由公安部门主管；通信网络单元定级备案依据《通信网络安全防护管理办法》（工信部 11 号令），由通信管理局主管。电信、互联网与增值电信业务企业通常两项都需要做。可以先做一次定级判断，我们帮你确认适用范围。