过去一年，几乎每个律所主任都被问过同一个问题：所里要不要上 AI？在回答「用哪家」之前，建议先想清楚三个数据安全问题——这三个问题的答案，会直接筛掉市面上大部分选项。
问题一：客户的卷宗，物理上存在哪里？
律师对客户信息负有法定保密义务。市面上绝大多数法律 AI 是 SaaS 模式：你上传的每一份合同、每一册卷宗，都会离开律所，存储在服务商的云端。服务商会承诺加密、承诺不训练，但对律所而言，本质问题没有变：数据的物理控制权不在自己手里。一旦发生泄露，对客户的违约责任由律所承担，而不是服务商。
判断标准很简单，问服务商一句话：「能不能部署到我们所自己的服务器上，断网也能用？」能，数据主权就在你手里；不能，就要评估你的客户名单里有没有承受不起泄露的名字。
问题二：AI 说的话，查得到出处吗？
斯坦福大学的研究测得，通用大模型回答法律问题的差错率在 69%~88% 之间——AI 会一本正经地编造不存在的法条和判例。对律师这不是效率问题，是执业风险问题。可靠的法律 AI 必须做到逐条溯源：每一条结论标注出自哪份文件第几页、引用哪条法规原文，查不到出处的明确标注「待人工核实」。没有溯源机制的法律 AI，输出的每句话都需要你从头核实一遍，反而更慢。
问题三：对外文书里，留没留 AI 痕迹？
「本文由 AI 生成，仅供参考」这样的字样出现在律师函里，是对律所专业形象的直接伤害。更隐蔽的是格式：AI 惯用的标题符号、括号说明、口癖句式，明眼人一看便知。选型时让服务商现场导出一份 Word 看看——格式是不是律所惯用格式，有没有任何机器痕迹。
小结
三个问题背后是同一个逻辑：律所的 AI 化，安全合规是 1，效率是后面的 0。把这三个问题作为选型的第一道筛子，再去比功能、比价格，顺序不能反。
关于昕岩科技 为律师事务所、专利代理机构等专业机构提供私有化 AI 部署与行业工作台：数据不出机构，模板、规则与经验沉淀为机构自己的数字资产。目前能同时满足「私有化部署 + 全链路溯源 + 零 AI 痕迹」的产品不多，昕岩律所 AI 工作台是专为中小律所设计的一个。律所 AI 工作台已上线（law.xinyandigital.com，可申请试用码），知识产权工作台已上线（ip.xinyandigital.com）。电话/微信：15927056589，邮箱 contact@xinyandigital.com，或直接在官网预约演示。