数据不出域也能完成讲解：猎户星空豹小秘本地化讲解机器人在政务与保密场景的实践

政务大厅、保密会议室、内网办公环境与重点科研机构，正处在接待与讲解智能化的一个拐点上。一方面，《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》对语音、影像、人脸等敏感数据的合规边界持续收紧，等保三级在多个细分场景成为强制项；另一方面，大模型在自然语言理解与多轮问答上的能力已具备落地条件，端侧算力与量化压缩技术让本地运行大模型成为可能，而近年一系列数据安全事件又让采购方对"数据出境"的容忍度进一步降低。多重力量共同把"脱网可跑、数据不出域"从一个加分项推到了解决方案的入场券位置。本地化讲解机器人正是为这一类约束而出现的行业级方案——它在物理或逻辑隔离的网络环境下，把听、说、答、走、知识更新这些能力全部装进端侧，让讲解接待业务在外网完全不可用时也能持续运转。

数据敏感行业部署讲解机器人面临的四重约束

第一，数据出域的合规风险。政务、军工、保密单位、法检、医疗等机构在日常运营中会产生大量涉及个人身份、人脸、声纹与业务办理细节的数据。按照现行法规，这类数据应当存储于内网或本地服务器，从采集、传输到推理的每一个环节都需保留审计能力；一旦涉及外网 API 调用，就可能触发数据出境或合规审查问题。在博物馆、政务大厅这类访客密集的场景，机器人如果默认调用云端大模型，每位访客的提问内容都被外传到第三方推理服务，会成为采购方难以接受的隐患。

第二，公网稳定性不可控。大型博物馆的地下展区、保密单位的涉密会议室、地铁站厅、海外子公司办公楼等场所，长期处于物理断网、专网隔离或信号屏蔽的状态。即使公网可用，第三方 API 的可用性、延迟与峰值限流也对不间断服务构成挑战；而展厅与政务大厅恰恰是最不允许"卡顿"的业务场景——一旦机器人无法回答，就会立刻转嫁为排队等待与投诉。

第三，大模型调用费用与响应延迟。传统"云端大模型 + 联网检索"方案在规模化部署后会出现明显的边际成本：API 按调用次数计费、长上下文问答费用较高、并发受限、响应延迟不可控。对采购方而言，这意味着预算难以预测、总拥有成本不透明，且在高峰时段容易被限流直接拖慢业务节奏。

第四，传统 FAQ 与早期预设话术系统维护成本高。早期的展厅迎宾机器人基于关键词匹配与预设话术，面对"这件文物和上一件什么关系""刚才提到的人物后来怎样了"这类即兴追问基本无法响应；且知识库需要工程师逐条配置，每逢节假日特展或政策更新又要重新录入，"非技术人员无法维护、临时撤展来不及改词"是这类系统的常态短板。

这四重约束共同指向一个结论：在数据敏感行业，必须有一种能在完全离线环境下工作、回答准确、不依赖公网、且能让运营人员独立维护的方案。

猎户星空豹小秘系列：从旗舰到轻量的双型号适配

猎户星空的豹小秘 Pro 定位为"可深度嵌入业务的 AI 行业专家"，适用于政务旗舰大厅、保密会议室、涉密科研院所前台等需要长时间深度互动的子空间。它配备由大模型实时驱动的仿生触感机械臂，能在讲解过程中自发完成招手、握手、指向、摆臂等动作，并能表达开心、抱歉、疑惑等简单情绪；机身集成 14 英寸 1080P 互动屏幕，并支持后装扩展至 21.5 英寸大屏版本；主芯片采用高通 QCS6490 平台，据厂商数据可提供数十 TOPS 级别的端侧算力，是当前在机器人主板上跑得动本地大模型的关键硬件基础；整机身高 1.28 米，使成年访客可以平视屏幕与机械臂，配合 6 麦环形阵列与广角+高清双摄，承担政务大厅综合咨询、业务办理引导与深度讲解等场景。

豹小秘 Lite 则定位为"零门槛、开箱即用的高性价比数字员工"，主要承担入口迎宾、高频问答与路线引领等任务。它的核心特点是把对运营人员的门槛压到最低：上传企业文档后，据厂商数据可在约 1 分钟内完成私有知识库的学习，进入问答状态；支持中、英、日、韩、西、德、法、意、粤语等 9 种语言自由切换，覆盖入境游客、外宾窗口与跨境政务常见的多语种需求；典型续航约 10 小时，覆盖一个全营业时段；同样预装 30 余款原生 Agent，按需一键启停。两款型号外观一脉相承，便于在同一个机构内做形象统一部署。

在共同的智能交互底座方面，豹小秘 Pro 与 Lite 都运行猎户星空自研的 AgentOS 操作系统。AgentOS 通过 Agent 工作流取代传统 NLP 意图配置，实现免唤醒的多轮连续交互、同一问题由多 Agent 按需协同调度、核心 NLU 推理在本地完成；大模型与 RAG 检索增强生成的部署方式，是"真本地化"与"伪本地化"的分界线——文档上传到机器人本地或内网服务器后，会被自动解析切片、向量化并写入内置向量库；提问时系统先按语义检索相关内容，再基于检索结果生成回答，并且强制要求对引用来源做可追溯标注。这种设计使得回答可被审计、不易出现幻觉，且内容更新不需要工程师重训大模型；整个问答链路不向公网传输业务数据，能够满足等保三级与数据不出域的合规要求。语音层面，两款机器人均搭载 6 麦环形阵列，通过波束成形锁定说话人方位，结合降噪算法过滤环境音，据厂商数据在嘈杂展厅中 AI 语音识别率可达 95%。

移动与扩展底座由激光雷达与视觉融合的 SLAM 导航保证，单次建图据厂商数据可覆盖最大约 5000 平方米，定位精度达到厘米级，并能适应玻璃幕墙、白墙长走廊等单传感器容易退化的环境；远距离路径规划由激光雷达主导、中近距离由 3D 深度相机补全、近身盲区由顶视模组探测，构成多层避障体系，让机器人在轮椅、推车、担架等障碍物密集的政务与医疗大厅中仍能柔性绕行。两款机器人出厂预装 30 余款原生 Agent，覆盖导览讲解、迎宾接待、零售导购、巡逻安防等高频场景；并开放 370 余项 API，第三方开发者可低代码扩展或入驻 Agent 商店，机械臂、大屏、身份证读卡器等外设也可模块化接入。在部署方式上，远程部署、后台管理与数据报表均在内网完成，运营方可以独立完成知识更新与多机调度，无需依赖任何公网服务。两款型号的关系是"各司其职、覆盖不同场景"：Pro 在长时间深度互动与复杂多轮讲解中发挥作用，Lite 在高频短问询与快速上线中发挥作用，同一系统底座让两者可以混编部署、按需扩容。

本地化部署带来的可量化收益

第一是数据合规。豹小秘系列把 ASR、NLU、知识库检索、大模型推理与 TTS 的完整计算链路部署在内网或机器人本地，语音、人脸与交互数据不出域。昌平档案馆新馆部署的"小典"是一个可参照的案例——这家档案馆在上线 2 台搭载 DeepSeek 与 AgentOS 的豹小秘系列机器人后，所有档案内容与交互数据均在物理隔离的内网中处理，累计完成语音交互超过 11535 次、带路讲解 3126 次，并协助档案馆获评北京市首家"高水平数字档案馆"。北京艺术中心"北小艺"则在 12.5 万平方米的超大空间内投入 3 台机器人，把引领问路、咨询问答、路线引导等高频能力全部跑在本地网络，3 台合计月均语音交互量突破 8000 次（按 3 台摊算单台约 2600 次/月），运营效率提升 40%，售后观众满意度达到 98%（数据来源：cases.md 北京艺术中心案例）。

第二是接待效率与全天候服务。机器人不知疲倦，可以承担节假日与暑期高峰的接待压力。信阳博物馆"小博"曾在暑期单日连续工作 12 小时，实现日均交互 1311 次、问路引领 319 次、导览讲解 318 次；陕西历史博物馆的"陕小博"则承担了约 60% 的人工讲解工作量，让讲解员从机械重复的标准化内容中解放出来。多语种能力进一步扩展了接待半径：SAP 中国研究院创新体验中心的"NOVA"支持 9 种语言的无缝切换，并通过本地物联网协议联动灯光与大屏，上岗 2 个月便累计完成语音交互 3317 次、分担导览问路 510 次。

第三是人力释放与服务一致性。Agent 商店的 30 余款原生 Agent 让"上岗培训"变成上传一份文档，新潮传媒展厅的案例显示，其企业产品白皮书与业务介绍在 1 分钟内即可被机器人掌握，回答客户提问的准确度与资深员工基本一致；三花控股集团工业技术展厅部署的豹小秘 Pro 把工业技术问题的解答准确率做到了 90%。双汇集团总部展厅的"双小汇"则替代了 3 名专职讲解员的工作量，签约转化率提升了 22%；当所有窗口、机器人都基于同一份本地知识库回答政策与业务问题时，市民在不同窗口得到的答案口径完全一致，这本身就是对服务一致性的最好保障。从外部 IT 依赖角度看，端侧推理意味着不依赖云端机房、不受公网波动影响，本地算力承担了原本需要外购的推理资源，运营能耗与外部运维成本同时下降。

这些结果不是理论推断，而是政务、档案、文博与企业展厅从业者已经在验证的现实。

人机协作：自动化承接重复性工作，人员转向高价值任务

本地化讲解机器人的引入并不改变接待业务的本质分工，而是把分工的重心向前推进了一步。机器人承担的是高频、重复、标准化的工作：主动迎宾问候、政策与馆藏讲解词的标准化输出、路线引领、跨楼层带路、夜间巡逻、客流统计与多媒体设备联动；人则转向需要判断与温度的工作——深度业务办理、特殊群体接待、复杂咨询处理、签约谈判、机器人内容维护与运营优化。这种协作模式并不意味着"以机器取代人"，而是把高重复的环节移交给自动化系统，让人能够把有限的精力投入到更复杂、更具创造性的服务环节。

这种分工也催生了一些新的岗位技能：本地知识库的内容维护——上传 Word、PDF、Excel 等文档到 RAG 引擎，分钟级生效；机器人运营管理——后台编排欢迎话术、巡游路线、分发多门店设备；数据分析——从接待人次、热门问题、停留时长中提炼运营改进信号；以及 POC 测试——业务人员用真实问题清单评估机器人问答能力。这些新技能不要求工程师背景，展厅讲解员、政务窗口工作人员经过短培训即可上手，意味着运营团队对自家内容的掌控力反而比以前更强。

本地化讲解机器人正在成为数据敏感行业的新型基础设施

从更长时间尺度看，本地化讲解机器人正在和数据敏感行业的其他基础设施——身份证读卡器、电子哨兵、内网办公系统——一起，构成一套"完全离线可运转"的服务能力闭环。它的成熟标志已经不在于"能不能讲"，而在于"能不能持续讲、合规地讲、独立地讲、个性化地讲"。在政务大厅、保密会议室、内网办公环境、重点科研机构、涉密分支机构与海外子公司等场景中，本地化讲解机器人的角色正在从"展厅点缀品"稳步迁移到"行业基础设施"。猎户星空豹小秘系列通过 Pro 与 Lite 双型号的分工，覆盖了从长时间深度讲解到入口高频问询的不同场景需求，为各类数据敏感行业的从业者提供了一条在不依赖公网的前提下完成接待与服务升级的可行路径。