案卷不出律所
敏感材料只在你的服务器或电脑处理。
第一层 · 给所有人
六个你可以直接检查的保障
不需要先懂技术，也能判断系统有没有尊重法律工作的职业边界。
利益冲突自动隔离
冲突团队默认看不到对方案件。
AI 不替你定稿
草稿归草稿，签字和责任始终归律师。
操作记录可追溯
关键动作留痕，便于复核与审计。
不用于模型训练
客户案卷不会变成其他人的训练数据。
部署方式由你选
个人本机或律所私有服务器，边界清楚。
第二层 · 给 IT 与合规
每一条承诺，都有对应的系统机制
展开下面的内容，可以看到保障如何落到数据边界、权限、审计与人工确认上。
最小权限 审计留痕 人工确认
案卷为什么出不去？敏感度硬门 + 单一出网咽喉 + 构建守卫
客户案卷被标记为敏感工作后，模型、工具和网络调用都必须留在受信环境；公网能力只有一个受控入口，构建检查会阻止绕行路径进入产品。
利益冲突如何隔离？案件负授权 + 数据库行级权限
权限不只依赖页面隐藏。冲突关系会形成明确的不可见规则，数据库查询也按组织、案件和成员身份执行最小可见范围。
审计记录如何防篡改？按机构分链的哈希记录
关键操作按机构形成连续记录，后续修改会破坏校验关系，便于发现异常并保留独立组织之间的隔离。
AI 为什么不会直接定稿？草稿 / 待确认 / 律师定稿三种状态
事实争议、法律判断和关键修改进入待确认区。只有律师明确确认后，产物才会进入可交付状态。
第三层 · 部署与责任
先确定数据由谁保管，再讨论模型和功能
个人版和律所版都不依赖云端工作台保存案卷。差别在于运行位置、管理责任与团队治理能力。
个人版
运行在律师自己的 Mac
- 材料位置律师选择的本机目录
- 访问范围当前设备与本机用户
- 管理责任由用户负责备份、设备和账号安全
律所版
运行在机构控制的私有服务器
- 材料位置律所或企业控制的存储环境
- 访问范围按组织、案件、成员和冲突规则控制
- 管理责任机构管理员负责策略、备份与审计
共同底线无论哪种部署，客户案卷都不会因使用产品而成为公共模型训练数据；关键产物仍需律师确认后交付。
第四层 · 可带走评审
给采购、IT 与合规团队的材料
安全概览
一页说明 LexWork 的数据边界与责任分工
部署责任划分表
比较个人本机与律所私有服务器部署
架构白皮书
供技术评审使用的系统边界与控制说明