一句话总结：数据不出域、高并发稳定调用 → 私有化；快速验证、低频使用、无敏感数据 → API 更划算。混合架构（敏感走本地、通用走 API）是多数企业的务实选择。
决策四象限
| 因素 | 倾向 API | 倾向私有化 |
|---|---|---|
| 数据敏感度 | 低 | 高（金融/医疗/政务） |
| 调用量 | 低~中 | 高、可预测 |
| 上线速度 | 要快 | 可接受 4–8 周 |
| 运维能力 | 无 GPU 团队 | 有 IT/运维支持 |
成本粗算
- API：按 token 计费，POC 阶段通常 < 5000 元/月
- 私有化：硬件一次性 + 电费 + 运维，Break-even 多在 日均 100 万 token 以上
混合架构示例
用户请求 → 路由层
├─ 含敏感字段 / 内网文档 → 本地 DeepSeek/Qwen
└─ 通用写作 / 翻译 → 云端 API常见误区
「为了安全一律私有化」——若团队无 GPU 运维能力，私有化反而因配置不当带来新风险。先 API 验证场景，合规要求明确后再迁私有化，路径更稳。