真正破坏本地部署隔离性的，常是OCR、评测、追踪和嵌入等外部服务调用。
推荐理由：关键风险不在推理引擎，而在文档解析、托管评测、链路追踪等配套环节；一次外部请求即可绕过本地隔离，部署审计必须覆盖完整数据流。
阅读原文