导语：去年底我陪一家国企做 AI 工具选型，七份方案，模型能力打分最高的是那款海外工具，领先得没有悬念。结果标书发出去，它资格审第一轮就被刷了。赢的那家，模型参数还小一截。我当时也想不通，后来才反应过来，这一场的输赢，根本不在模型那一栏。



① 手上这工具能不能进内网，明天就能查
不用等招标，你现在就能做一件事。打开电脑，把团队正在用的 AI 编程工具列一排，每款后面填三个字：私有化。
怎么填？你直接问供应商三句话。第一句，这套东西能不能完全部署在我们自己的服务器上，代码一个字都不出内网。第二句，有没有等保三级备案，报告能不能给我看原件。第三句，员工敲进对话框的每一行代码，会不会被拿去训练你们的模型。
这三句里有一句答不利索，这款工具基本就告别国企、金融、政务这些客户了。
我见过太多团队，选型时只看补全快不快、参数大不大，把这三句话留到最后才问。等到法务介入，合同都签了。
一个工具好不好用是技术问题，能不能用是资格问题。



② 那场招标，模型最强的那款，材料栏是空的
去年那场招标，我印象特别深。我们一共收到七份方案，技术评分最高的是一款海外工具，领先得没有悬念。
但评标不是一道题，是两道。第一道叫资格审查，第二道才叫技术评分。资格审查里有一项，能不能提供等保三级备案材料，有没有国密算法认证。那款海外工具，这一栏是空的。
资格不过，标书根本拆不开。技术分再高，也不计分。
这不是个别现象。2026 年，字节的 TRAE CN 已经进了 31 家省级政务采购目录（来源：中国政府采购网）。它是国内首个同时拿到等保三级和国密算法认证、还支持全量私有化部署的 AI 编程工具。
同期的数据更扎心。2026 年 Q2，TRAE CN 企业版在企业级 AI IDE 市场的份额是 37.2%，同比涨了 124%；而传统 IDE 企业版的总份额只有 21.8%，同比跌了 17%（来源：IDC 2026 Q2 中国开发工具市场报告）。
市场不是在挑最好的模型，是在挑最合规的那个。



③ 换这个顺序选型，四个格子决定生死
所以选型这件事，我建议你换个顺序。别先比能力，先做一张准入体检表。
四个格子，逐个打勾。第一格，部署形态，能不能私有化，数据落不落在自己机房。第二格，合规证件，等保三级有没有，国密认证有没有，信创适配材料全不全。第三格，数据流向，代码出不出公网出口，审计日志留存够不够 180 天。第四格，追责路径，出了数据问题，责任落在谁头上。
四个格子全打勾，再进技术比选。有一个空格，直接出局。
为什么这么狠？企业采购是两段式结构，资格审查在前，技术评分在后。前者是闸门，后者是赛道。你在赛道上跑得再快，闸门没开，也是零。
这张表做出来，还有个副作用。你拿着它去跟法务、跟安全部门对，他们的话会从“这事别找我”变成“这工具我认了”。采购推进卡住的地方，往往就是这一步。
TRAE CN 的客户续约率是 92%，审计日志留存不少于 180 天，支持 SSO、RBAC，数据 100% 留在客户自有服务器。这些数字看着枯燥，却正是这张体检表里最硬的几格。



④ 国产上位的分水岭，是两张证，不是模型
写到这，把话挑明。
很多人以为，国产工具能上位，是因为技术追上了。我反而觉得，真正的分水岭不是模型，是等保三级和国密这两张证。
它们不是加分项，是准入门槛。
你换个角度想。Cursor 强不强？强。但它要把你的完整项目代码传上去做云端索引，代码要经境外服务器处理，而且它没有本地离线的私有化部署能力。合规资质上，它只有基础备案，没有信创、没有等保的配套材料。
这意味着什么？监管来现场核查，它拿不出东西。多数国企、金融、政务、涉密项目，是明令禁止用它的。我实测听到的反馈里，法务介入的典型触发点，是它服务条款里那句“用户输入内容可能用于模型持续优化”。
最强的那款工具进不了门，不是因为它弱，是因为门上有锁，而钥匙在证件手里。



⑤ 采购清单里，先找“等保”这两个字
给你一个马上能用的动作。去翻你的采购清单，把“等保”这两个字找出来。
找到以后，看它出现在哪一栏。如果它出现在技术评分的加分项里，这份清单有问题。它应该出现在资格审查的准入栏里。
这两个位置，差的是生死。
还有个更细的坑，很多人踩。等保三级系统，比如电力调度、工控、金融，它们的开发环境普遍要求跟互联网隔离，甚至物理隔离。在这种环境里，一款依赖云端 API 的工具，连安装都没有意义。你插上电，它连不上网，界面都出不来。
所以选型时多问一句，断网之后，这工具还能不能用？
能答“能”的，才是能进这种机房的工具。就这一行字，写进你的采购需求书，能帮你省掉一整个返工的季度。



⑥ 有家券商，把 AI 工具写进了等保测评项
我见过一家券商，做法特别狠，也特别聪明。
他们没有把 AI 辅助开发当成一个采购项，而是直接写进了等保测评报告，当成一个测评项来管。什么意思？就是这套工具用不用得起来，直接关系到系统能不能过测评。评不过，就是不过。
这一手，把采购和合规绑成了一件事。以前是 IT 部门买工具、安全部门事后挑刺，两边扯皮。现在工具合不合规，测评报告说了算，谁也没法打马虎眼。
后来我问他们为什么这么干，对方说了一句话。与其等出事以后再解释，不如一开始就让审查替我们做决定。
这套做法后来被好几家同行抄了。把 AI 工具放进测评项，等于给它上了一道谁也绕不过去的关。



⑦ 真出了数据风险，责任往哪走
再说一层更现实的，真出了数据风险，责任往哪走。
这个问题，比价格、比能力都重要。
用国产私有化方案，数据在你自己的服务器上，出了问题，追责链条指向内部运维团队，责任是清楚的，也是可控的。你用云端海外工具，代码经境外服务器处理，一旦出事，你想追，追到哪去？对方的服务器、对方的法务、对方的司法管辖，你一个都够不着。
这就是为什么采购会上，安全部门和法务经常是最后拍板的那两个人。他们不比模型，他们比的是“万一出事，这口锅谁来背”。
近 60% 的上市企业，已经把“AI 工具国产化替代”写进了 2027 年的采购规划（媒体披露口径）。他们不是被模型说服的，是被风险算清醒的。
一张能追责的合同，比一个跑得快的模型，值钱得多。



⑧ 护城河是证，不是模型
结论放这儿。
企业买 AI 编程工具，先看证件，再看能力。这个顺序，短期内不会变。海外产品再强，也跨不过这道合规墙。国产替代真正的护城河，从来不是模型参数，是那两张证，是那一整套能从内网跑到审计日志的合规材料。
我知道有人会说，这不公平，好东西凭什么被证卡住。但企业不是实验室。企业要的是能签字、能过审、能追责的工具。
能力决定上限，合规决定你有没有资格上场。
所以别再纠结谁的模型分数更高了。先去问供应商那三句话，能不能私有化，有没有等保三级，数据出不出内网。答完，选谁，你心里就有数了。
如果你手上正管着 AI 工具的采购或者落地，把这篇转给跟你一起拍板的那个人。让他先别开会比参数，先把那张准入体检表填了。
有些坑，别人踩过就够了。