国企信创自动化：飞腾/麒麟适配与数据不出域
某省级能源集团的数字化负责人最近遇到一个两难局面：集团要求今年完成核心业务系统的信创替换，操作系统换成银河麒麟、服务器换成飞腾芯片，但业务部门同时提出了更高的诉求——财务共享中心的发票处理、生产调度的报表汇总、IT运维的工单流转，这些重复性工作希望由自动化工具接管。问题随之而来：市面上绝大多数RPA和自动化工具，底层依赖的是Windows+Intel这套成熟生态，换到国产软硬件上要么装不上，要么能装上但跑不稳，要么跑得起来却因为需要把数据传到云端而触碰了合规红线。
这不是个例。据IDC等机构的测算，中国信创产业相关市场规模已达万亿级别，其中党政、金融、能源、电信等关键行业的国产化替代正在从办公系统向核心生产系统纵深推进。而在这一过程中，"自动化"和"信创"这两条原本平行的技术路线，正在国企场景里正面相遇。本文将围绕飞腾/麒麟适配与数据不出域这两个核心命题，拆解国企信创自动化真正需要跨过的门槛。
一、为什么"信创"与"自动化"会在国企场景里正面相遇
1.1 两条政策线在同一张时间表上
- 信创替代线：从办公终端、服务器、操作系统到数据库、中间件，要求在限定周期内完成国产化切换，实现自主可控。
- 数字员工/自动化线：国资委多次强调国有企业要提升全员劳动生产率，用数字化手段降本增效，数字员工成为不少集团的年度重点任务。
- 两条线叠加的结果：业务部门要的是"效率"，信创部门要的是"合规"，如果自动化工具不能在国产软硬件上运行，这两条线就会打架。
1.2 现实困境：替代完成之后，自动化工具"水土不服"
很多国企的实际经历是这样的：
- 操作系统换成了麒麟或统信UOS，原有的自动化流程脚本大面积报错；
- 服务器换成飞腾、鲲鹏等ARM架构芯片，工具链缺少对应的运行时依赖；
- 一些打着"云原生"旗号的自动化产品，必须把页面数据、字段数据回传云端做识别，直接卡在数据出境/出域的审计环节；
- 部分系统属于内网物理隔离环境，连外网模型接口都调不通，工具直接失去"智能"。
这三个问题，分别对应了芯片与操作系统适配、数据不出域、离线可用三个硬约束。任何一个不解决，信创自动化就只能停留在PPT阶段。
二、飞腾/麒麟适配：不是"能装"，而是"能跑、能跑稳"
2.1 真正意义上的全栈适配包含哪几层
很多厂商宣称"支持信创"，但细究下来只做了操作系统层面的安装包适配。真正的全栈适配至少要覆盖四层：
- 芯片层：飞腾、鲲鹏、龙芯、兆芯、海光、申威等主流国产CPU架构，涉及X86、ARM64、LoongArch、MIPS等不同指令集；
- 操作系统层：银河麒麟、统信UOS、中标麒麟、中科方德、红旗、openEuler等；
- 数据库层：达梦、人大金仓、神州通用、南大通用、OceanBase等；
- 中间件层：东方通、宝兰德、中创股份、金蝶天燕、普元信息等。
只有这四层都跑通，一个自动化平台才算是真正"住进"了国产化环境，而不是浮在表面。
2.2 GUI自动化在国产系统上的特殊价值
信创环境里有一个普遍现象：越老的系统，越没有API。很多国企的核心业务系统是十几年前上线的，界面老旧、无接口文档，即便有接口，在信创改造中也常常被搁置。
这时，纯API路线的自动化工具就彻底失灵了。而基于屏幕语义理解的GUI自动化，反而成了刚需——它不需要系统提供接口，而是像人一样"看懂"屏幕上的按钮、输入框、表格，完成点击、填单、取值、录入。
实在Agent采用的是API+GUI双轨架构：有接口的系统走API高效对接，没有接口的老系统走GUI屏幕操控。这种架构在信创环境里尤其关键，因为国企的IT资产往往是"新老混杂"，一半是新上的国产化系统，一半是还没来得及改造的遗留系统。
2.3 实在Agent在信创适配上的落地方式
- 客户端适配：覆盖统信UOS、麒麟Kylin、Ubuntu、macOS，兼容X86、Arm64、LoongArch、MIPS四种CPU架构，适配兆芯、海光、飞腾、鲲鹏等国产芯片；
- 服务端适配：支持达梦V8、OceanBase等国产数据库，东方通、宝兰德等国产中间件；
- 一体机交付：与华为联合推出的"Agent智能体+DeepSeek昇腾一体机"，软硬件一体化，开箱即用，特别适合不具备自建AI算力团队的国企。
累计适配兼容近百家主流国产软硬件产品，这个数字背后意味着，企业不需要自己去逐一验证兼容性，部署周期可以从数月压缩到数周。
三、数据不出域：私有化部署与网络隔离的落地方式
3.1 "数据不出域"到底指什么
在国企语境下，"数据不出域"通常包含三层含义：
- 物理不出域：数据不允许离开企业内部网络，不能上传到任何公网云服务；
- 逻辑不出域：即便在内网，敏感数据也只能在授权的系统、账号、流程之间流转；
- 审计可追溯：所有数据访问、操作行为都要留痕，满足保密审计和等保要求。
这意味着，那些依赖公有云大模型API的自动化产品，在国企核心场景里基本被排除在外。
3.2 三种部署形态，对应三类安全等级
- SaaS模式：即开即用、零运维，适合安全等级要求不高的业务场景。即便SaaS版，实在Agent也已通过等保三级，采用TLS 1.3 + AES-256全链路加密和多租户隔离。
- 私有化部署：部署在企业自有服务器或专有云上，数据完全留在域内，支持源码级定制，满足涉密系统和等保四级以上场景。
- 物理隔离部署：针对核电、军工、能源调度等极端场景，支持IT/OT网络隔离部署，自动化能力在完全离线的内网中独立运行。
3.3 模型也要"不出域"
一个容易被忽视的点是：大模型本身也是数据出域的通道。如果自动化工具把业务文本传给外部大模型做理解，即便数据没有"落地"在外部，实质上依然构成了数据出域。
实在Agent的TARS大模型及算法已通过国家网信办双备案，并支持私有化部署。在离线环境中，企业可以部署自有模型实例，任务理解、流程规划、文本处理全部在内网完成，真正做到"智能在内、数据不出"。
四、国企信创自动化的典型落地场景
4.1 财务共享：发票验真、合规检查与ERP录入
某大型制造集团的财务共享中心，每天要处理数千张发票。原有流程需要人工登录税务平台查验、比对合同、录入ERP。改造后：
- 自动化流程在麒麟系统上运行，通过GUI方式操作税务查验平台和ERP客户端；
- 发票数据全程在内网流转，不经过任何外部服务；
- 单张发票处理时间从分钟级压缩到秒级，共享中心人力可转向稽核与异常处理。
这就是信创全栈适配与数据不出域同时成立的典型样本——国产软硬件 + 内网闭环 + 自动化执行。
4.2 IT运维：工单处理与系统巡检
国企IT部门的痛点在于系统多、账号多、流程长。运维人员每天要在十几个系统之间切换，重置密码、开通权限、导出日志。
通过实在Agent，可以把这些跨系统的重复操作编排成数字员工流程：工单系统派单后自动触发，登录各业务系统完成操作，回填处理结果。整个链路在私有化环境中运行，运维数据不离开内网。
4.3 工控与生产：IT/OT隔离下的安全引擎
对于能源、化工、核电类企业，生产网络的隔离要求极其严格（IT/OT隔离）。这类场景对自动化的要求是：
- 全国产自研，不引入任何外部依赖组件；
- 支持隔离部署，在OT网络中独立运行；
- 满足保密审计，操作留痕可追溯；
- 规避风险，防止工控勒索攻击和工艺数据泄露。
在这些场景中，实在Agent可作为全栈信创的自动化引擎，部署在隔离网段内，承担数据采集、报表生成、异常告警等任务，而不需要打通内外网。
4.4 供应链与订单：跨老旧系统的数据搬运
制造和能源企业的供应链系统往往新旧并存：上游是国产化改造后的新系统，下游还是十年前的旧ERP。实在Agent的双轨架构在这里体现得很直接——新系统用API对接，旧系统用GUI操控，中间的数据搬运、格式转换、校验比对由流程自动完成。
五、落地路线图：国企如何分三步推进信创自动化
- 第一步：环境摸底与适配验证（1-2个月）。梳理现有软硬件清单，明确芯片、操作系统、数据库、中间件型号，选取1-2个非核心场景做适配验证，确认工具能够稳定运行。
- 第二步：场景试点与合规确认（2-3个月）。选择财务、IT运维等高频、标准化程度高的场景，完成端到端流程建设，同步通过信息安全部门的数据流审计。
- 第三步：规模推广与运营管理（持续）。借助数字员工运营管理平台，实现从需求提出、开发建设、上线管理到任务调度的全生命周期管理，让自动化能力成为可复用的组织资产。
这三个阶段的关键，是不要一开始就追求"大而全"，而是先用一个能跑通的小场景，证明信创环境下自动化确实可行、可控、可审计。
结语
国企信创自动化，本质上是三道题的叠加：芯片与系统能不能适配、数据能不能不出域、智能能不能在离线环境里工作。飞腾/麒麟适配解决的是"跑得起来"，数据不出域解决的是"跑得合规"，二者缺一不可。对国企而言，选择自动化平台时不妨把这两项作为硬性门槛，而不是加分项——因为一旦上线后才发现不满足，返工成本远高于前期多花的两周验证时间。
常见问题解答
Q1：信创环境下做自动化，性能会不会明显下降？
在多数办公与业务场景中，国产芯片与原架构的性能差异对自动化任务影响有限，因为这类任务的瓶颈通常在系统响应和网络交互，而非算力。真正需要关注的是适配完整度——是否覆盖了企业实际使用的芯片、操作系统和数据库组合。
Q2：私有化部署是不是意味着无法使用大模型能力？
不是。私有化部署可以理解为"把模型搬进内网"。实在Agent支持模型私有化部署，TARS大模型已通过国家网信办双备案，企业在完全离线环境中依然能获得任务理解、流程规划和文档处理能力。
Q3：老旧系统没有API，自动化还能覆盖吗？
可以，这正是GUI自动化的价值所在。通过屏幕语义理解技术识别界面元素，像人一样操作软件，对无接口的老系统同样适用。API+GUI双轨架构意味着新老系统可以在同一个流程中被串联起来。
Q4：如何向信息安全部门证明"数据不出域"？
重点提供三方面材料：部署架构图（明确数据流向与网络边界）、等保或相关安全资质证明、操作审计日志能力说明。实在Agent支持物理隔离部署和操作留痕，便于配合企业完成合规审计。
Q5：从试点到规模化，通常需要多长时间？
视企业规模和场景复杂度而定。一般而言，单场景试点可在2-3个月内跑通，规模化推广通常需要6-12个月，关键在于是否有统一的运营管理平台来支撑流程的复用与持续迭代。
