为何选择私有化部署
当 本地部署是唯一答案时。
数据驻留
监管机关、客户合同或内部政策要求会议数据必须留在特定国家或网络内。私有化部署让数据恰好待在它必须在的地方——也绝不会出现在它不该在的地方。
合规义务
受 FINRA、HIPAA、ITAR 或同等本地法规规范的行业，面临 SaaS 鲜少能满足的审计要求。在你的环境中运行 Sageio，让你掌握佐证材料——以及面对审计人员提问的主动权。
既有的安全边界
有些组织多年投入于网络分段、内部 CA 与零信任工具。私有化部署让 Sageio 承袭那道边界，而非在上面凿开缺口。
架构
什么跑在 哪里。
私有化部署版 Sageio 是一套容器化应用，端到端皆在你的环境中运行。AI 推理、转录、存储——全部都在你的网络边界之内。
核心部署包含 Sageio 应用服务器、一套 PostgreSQL 数据库、用于音频与转录文稿的对象存储，以及负责转录与翻译的推理层。客户可自带 STT 与 LLM 端点（Deepgram、Azure OpenAI、Google Vertex 或同类产品），或在本地 GPU 上运行 Sageio 的参考推理栈。对外网络访问仅授权验证与可选的遥测需要，两者皆可通过客户控制的代理服务器进行隧道传输。
Architecture diagram
本地部署的参考架构。在范围界定阶段依各客户环境调整。
需求条件
你的环境 需要具备什么。
- 编排
- Kubernetes 1.27 以上。Helm 3.12+。概念验证与单主机部署支持 Docker Compose。
- 计算（应用层）
- 每节点最低 8 vCPU、16 GB RAM。建议采用两个节点以实现高可用。
- 计算（推理层，可选）
- 自架 STT 需配备 24 GB VRAM 的 NVIDIA GPU（A10G、L4 或同等规格）。若使用托管的 STT / LLM 端点则非必需。
- 数据库
- PostgreSQL 14 以上。可由客户自管或由 Sageio 部署。最低 100 GB 存储空间，并按保留政策扩展。
- 对象存储
- 兼容 S3（AWS S3、MinIO、Ceph、Azure Blob、GCS）。用于转录文稿导出与音频保留窗口。
- 网络出口
- 需有连往 Sageio 授权端点的对外 HTTPS。其余所有流量皆可配置，包括通过客户代理服务器。
- 身份
- SAML 2.0 或 OIDC 身份提供者。已测试集成：Okta、Microsoft Entra ID、Google Workspace、Auth0、Keycloak。
- TLS
- 客户提供的证书，或与内部 CA 集成。面向互联网的部署支持 Let's Encrypt。
安装
从启动到 第一场会议。
典型的私有化部署从合同签署到生产环境中第一场翻译会议，约需四到六周。Sageio 会在整段期间指派一名专职的解决方案工程师。
范围界定与环境评审
联合工作会议，涵盖你的基础设施、身份提供者、网络架构、合规需求与上线计划。产出：一份部署设计文档，并由双方团队在任何安装工作开始前签字确认。
预发布环境安装
在你的预发布或准生产环境中安装 Sageio。按你的存储、身份提供者与推理端点配置 Helm 值。完成端到端的测试会议验证。
安全与合规审查
由你的安全团队执行渗透测试、SBOM 审查，以及任何内部变更管理流程。Sageio 提供文档、声明书，以及针对发现问题的工程回应。
生产部署与切换
生产环境安装、启用身份联合，并将监控接入你的可观测性栈。第一批生产会议会与你现有的工具并行运行，直到你的团队放心为止。
交接与赋能
管理员培训、运维手册演练与文档交接。后续支持转由指派给你的客户成功工程师接手。
支持
我们陪你一路走到 正式上线。
私有化部署在上线前、上线中与上线后皆含解决方案工程支持。不是一个 Slack 频道加一份 wiki——而是一位真正熟悉你环境的人。
每一位私有化部署客户在部署期间会获指派一名具名的解决方案工程师，并在合同存续期间获指派一名客户成功工程师。标准支持涵盖工作日上班时段的响应，生产环境宕机问题享有四小时确认响应的 SLA。延长时段与 7×24 支持可作为加购项提供。每季度的复盘会议涵盖平台更新、安全通告与升级路线图。重大版本升级由双方共同排期，并先在你的预发布环境中执行。