在企业内网部署AI云工作台，服务3000名用户，作者踩过云电脑的坑、争论过AI能否删文件，最终提炼出“权限跟着可逆性走”等核心原则。本文不仅分享架构设计与安全闸门，更深入剖析五个关键取舍和算力瓶颈下的额度策略，附自查清单，为内网AI同行提供实战参考。