文章目录C04：军工装备制造企业涉密网研发知识系统智能化改造复盘：16个月、物理隔离网、踩出来的12个坑引言：一个"连一根网线都不能接互联网"的 AI 项目一、项目背景：一张"断网、涉密、分级、审查"四座大山叠起来的拼图1.1 现状：40 年的技术积累，却"人走了，知识也走了"1.2 关键约束：6 条不能碰的红线二、决策链：从"要不要上大模型"到"私有化 RAG + 权限即边界"2.1 动机：不是"要 AI"，是"要把知识留下来、找出来"2.2 技术选型：4 种声音的博弈2.3 分歧解决：让保密部门"当裁判"，而不是"当对手"三、踩坑实录：12 个真实的坑坑 1：依赖包"缺一个就全停"，离线环境的地狱坑 2：模型"太大跑不动"，涉密网算力是硬约束坑 3：AI"越级检索"，差点酿成越权事故坑 4：模型"一本正经地胡说八道"，幻觉在军工场景是灾难坑 5：更新一次模型要走两个月流程，迭代节奏被彻底改写坑 6："扫描件"太多，OCR 和版式还原成了大工程坑 7："知识密级"和"文件密级"不是一回事坑 8：老工程师的"隐性知识"，喂不进系统坑 9：日志"记太细"也是泄密风险坑 10："好用"和"可控"在交互设计上反复拉扯坑 11："查报错靠上网"的习惯，在断网环境里要重建整个知识底座坑 12：验收标准里，"零泄密"是一票否决项四、AI 的真实价值：量化说话（附"AI 到底帮了多少"的冷静拆解）五、如果重来，我最应该改变的一个决定六、读者最常问的那个问题结语：C 系列四篇，四种"边界"📚 相关阅读C04：军工装备制造企业涉密网研发知识系统智能化改造复盘：16个月、物理隔离网、踩出来的12个坑系列：AI 时代开发者生存手册（系列共 42 篇）篇号：C04作者：刘一说 🎙️适合读者：负责高安全 / 涉密 / 物理隔离环境项目的技术管理者、军工与关键基础设施行业信息化从业者、私有化大模型部署负责人、需要在"断网"环境里落地 AI 的架构师预备知识：建议先阅读本系列 B06（流程嵌入）、B16（技术债治理）、C01（ToB 改造）、C02（ToG 合规）、C03（ToG 多租户），本篇会引用其中的私有化部署、合规边界、数据治理等方法论阅读时长：约 36 分钟引言：一个"连一根网线都不能接互联网"的 AI 项目2024 年 10 月，我接手了一个我职业生涯里安全等级最高的项目——某军工装备制造企业（脱敏，以下简称"某厂"）涉密网内的研发知识系统智能化改造。在讲之前，我必须先说清楚这个项目的"底色"，因为它决定了后面所有决策的形状：这是一个物理隔离网（内网/涉密网）里的项目。整个系统运行的网络，与互联网之间没有任何物理连接——没有网线、没有网关、没有摆渡通道对外，连无线信号都被屏蔽。所