私有化 AI Agent：把模型调用、知识库与 Agent 放在哪里
GestaWorks 是企业可自行部署的 AI 平台底座，提供四种部署形态：桌面单机、Headless 自托管、远程接入与云端执行。桌面单机形态下，关系库、向量索引与 embedding 模型都在本机，可完全离线运行；Headless 形态部署在企业自己的基础设施上，通过浏览器接入。
这一页覆盖的能力
桌面单机
全部数据在本地：关系库、向量索引与 embedding 模型都在本机，可完全离线跑本地模型。适合个人与小组起步。
Headless 自托管
以服务方式部署在企业自己的基础设施上，浏览器接入，走企业 SSO 认证链与双 token 网关。适合部门级推广。
远程接入
四种隧道方式抵达内网服务，配套自持鉴权网关 —— 隧道抵达时须命中凭证载体才放行，不留下鉴权空洞。
云端执行
定时任务在云端持续运行，关掉客户端不中断，结果投递到指定渠道。适合无人值守的例行作业。
典型场景
- 受监管行业需要把知识库与检索放在企业内网，同时给业务部门一个浏览器入口；
- 外派或出差人员需要通过隧道访问内网实例，且访问入口要有独立鉴权；
- 夜间批处理、周报汇总这类无人值守任务，需要在不打开任何客户端的情况下按时产出。
边界与前提
- 私有化与 VPC 部署不是本产品独有的形态 —— 多家 SaaS 企业平台同样提供部署在客户 VPC 内、甚至企业内网的档位。真正的形态差异只有一档：桌面单机可完全离线运行。
- 离线形态跑的是本地模型，能力上限取决于本机算力与所选模型；跨端协同与云端定时任务在离线状态下不可用。
- 云端执行形态的数据落点随部署方案而定，选型时应逐项确认，而不是默认「全本地」。
常见问题
- 完全离线能做到什么程度？
- 桌面单机形态下关系库、向量索引与 embedding 模型都在本机，可完全离线跑本地模型。向量化过程不出机器。
- Headless 形态需要准备什么？
- 需要一台可运行服务进程的机器与企业的身份认证体系；前端以 PWA 形式提供，浏览器接入，走 SSO 认证链与双 token 网关。
- 部署形态可以混用吗？
- 四种形态是同一套产品的不同部署方式，一个组织通常落在其中一种；远程接入是在已有实例上增加一条受控入口，云端执行则承担需要持续运行的定时任务。