Microsoft 365 Copilot 是什么，和 GestaWorks 分别解决什么问题
Microsoft 365 Copilot 是 Microsoft 的「SaaS 企业平台」类产品。GestaWorks 不在这一类里 —— 它是可自行部署的平台底座：商业交付，但部署在企业自己的边界内。两者解决的不是同一个问题，这份页面只说清各自适合什么，不做输赢判断。
长在 Microsoft 365 与 Graph 之上的助手 —— 数据留在租户内，但处理仍在厂商云上
Microsoft 365 Copilot 是什么
微软把 AI 能力嵌进 Microsoft 365 应用（Word、PowerPoint、Outlook、Teams 等）的助手。它通过 Microsoft Graph 访问用户本来就有权访问的邮件、聊天、日历与文档。
数据口径（官方文档）：提示、响应与经 Graph 访问的数据按 Microsoft 365 的合同承诺处理与存储，不用于训练基础模型；且只显示单个用户至少具备查看权限的组织数据 —— 权限模型复用既有的 SharePoint / Teams 体系。
数据驻留按 Microsoft 产品条款中的数据驻留承诺执行，Enterprise 另有高级数据驻留（ADR）方案。官方同时写明：由微软托管和运营的模型「受相同的数据保护承诺约束，包括没有数据离开 Microsoft」。
「没有数据离开 Microsoft」不等于「可完全离线」 —— 处理仍在微软的云上进行。
模型由微软托管，管理员可决定是否启用 Anthropic、OpenAI 等第三方模型；微软文档同时点名这两家是其服务中的子处理者。
什么情况下该选 Microsoft 365 Copilot
- 已经以 Microsoft 365 为办公底座，希望 AI 直接长在既有权限体系上的组织；
- 需要把数据驻留纳入既有合规框架（GDPR、欧盟数据边界）的企业。
选 Microsoft 365 Copilot 这类产品时，该问自己什么
这些问题对任何一个候选都适用，包括 GestaWorks。
- 数据驻留在租户的地理边界内，与「数据不出企业的网络边界」是不是同一件事？
- 启用第三方模型后，数据会流向哪些子处理者？管理员能否逐项关闭？
- Agent 与插件扩展的数据边界，与主体服务的承诺是否一致？
Microsoft 365 Copilot：所列来源写明的能力
下列能力只说所引来源里写到了什么，不代表对方不具备未列出的能力。各家并排对照见能力矩阵。
GestaWorks 在哪一类
不在 SaaS 企业平台这一类：GestaWorks 是可自行部署的平台底座。逐项差异见差异化对比，三类形态的分野见产品生态位。
同一类目下的其他产品
来源
核对日期 。产品会变，请以对方官方口径为准。
官方入口：https://learn.microsoft.com/zh-cn/microsoft-365/copilot/microsoft-365-copilot-privacy