供暖季开始前，工程师把新一版固件推到楼道的温控面板上。面板能听懂“把温度调高两度”“屋里有点闷”这类话，靠的是烧在本地的一张小模型，断网也能应答。这一版固件同时装进了三款硬件、五个生产批次，云端还留着一份能力更强的对话模型，网络顺畅时自动切换。运维主管在会上提了个问题：住户对着面板说的那些话，是存在设备里还是传到云上；哪一版模型对应哪一批设备，现在还有没有人能说清。
行业合规要点解读
要点盘点通常从四个方向入手，但第一个方向需要先把一个常见的误解放下：端侧不是豁免项。
其一，端与云的分工，决定了走备案还是登记。 装在设备里，不改变这套能力“是否向境内公众提供生成式AI服务”的判断。按照现行监管口径，端侧模型（终端内置）面向公众提供生成式AI服务的，同样需要履行大模型备案义务，2026年7月起已有端侧专项批次可循。云侧模型则要看来源：如果企业自研或对底座做了实质性微调，走的是大模型备案；如果只是在端侧调用已经完成备案的第三方云端模型API、不对模型权重和输出做实质改动，走的才是大模型登记。端侧本地小模型与云端对话模型是否同一底座、能力如何衔接、切换逻辑写没写清，都会影响材料里对服务形态的描述。端侧的长处是低时延与可用性，代价是能力有边界，边界需要在文件中交代明白。
其二，语音数据的去向，不能只用一句“不留存”带过。 住户对着面板说的话，如果涉及声纹特征，在现行规则下属于敏感个人信息，收集和处理需要取得单独同意。设备采集的音频是在本地转成文本即丢弃，还是上传留存，留存多久、谁能调取，这一条最容易被忽略，也最容易被追问。文件里若只写“不留存”，却拿不出对应的技术说明或日志证据，往往要多走一轮沟通。端侧模型在权限调用上同样需要遵循最小必要和按需申请原则，录音等持续性权限应当让用户能够感知和控制。
其三，两条版本线必须能逐批追溯。 固件版本与模型版本往往不同步，一次远程升级可能只改驱动不改模型，也可能换了模型而版本号没动。固件与模型双线记录的意义在于：哪一批设备跑的是哪一版模型，事后能够还原。更关键的是，模型版本号需要与备案或评估材料所用的版本对应；更换了模型而没有更新版本号，等于评估材料所指向的对象已经变了，追溯链条随之断开。如果版本调整触及模型架构重大变化、训练数据源大幅替换或应用场景向外拓展，还需要进一步判断是否触发变更备案。文件里若只写一个编号，事后很难追溯哪批设备跑的是哪套能力。
其四，告知与关闭，属于产品设计的一部分。 设备装在公共区域还是入户，使用方知不知道自己在跟模型对话，能不能关掉语音功能，这些需要在描述中体现。公共区域与入户场景的告知方式并不相同，多语种、短句式、显眼位置，比冗长说明更容易被读到。语音功能如果面向不特定住户开放，还需要同步评估算法备案这条并行义务——算法备案与大模型备案/登记解决的是不同层面的问题，不能互相替代。
服务能力与品牌支撑
天磊咨询成立于2014年，总部位于北京，在深圳、海南、上海、汕尾设有分支机构，服务网络涉及华南、华东、华北与海南自贸港。顾问团队具备物联网架构与端侧智能相关背景，对设备侧交互、固件部署与数据回流持续关注，积累了一定的项目经验，参与过不同产品形态、不同出货规模的硬件与平台类公司的相关咨询项目，形成了一套可复用的工作方法，团队成员具备跨领域的项目背景。
在服务模式上，天磊咨询采用统一签约、多地协同的服务方式，减少客户多地协调成本，由统一顾问团队对接相关事项的思路、要点、方向和建议等环节。
合规项目案例
项目案例：某乌鲁木齐物联网企业端侧语音项目
客户背景：西北地区物联网设备厂商，生产楼宇温控与新风面板，在固件中集成语音交互能力，部分型号支持联网调用云端模型，需就相关事项完成要点盘点与申报材料梳理。
面临问题：三款硬件共用一套固件分支，模型版本与硬件批次的对应关系只留在产线记录里；语音在本地处理还是上传，硬件团队与云平台团队各有一套说法；团队一度认为“烧在本地就不算模型应用”，未把端侧语音纳入备案判断；面向物业与住户的说明文本长期没有更新。
解决方案：顾问团队与硬件、云平台、法务一起，把设备从出厂、安装、联网、升级到回收的全过程列成时间轴，逐段标注模型位置、数据形态与留存方式；先判断端侧语音与云端对话分别落在备案、登记还是不需要进入申报的范围，再针对需要推进的部分整理材料。在此基础上，协助团队建立固件与模型的双版本对照表，确认模型版本号与评估或备案材料能够对应，明确本地处理与上传的边界并留存可核验的技术说明，提示语音涉及声纹时单独同意的取得方式，并重写面向使用方的提示文本与关闭入口说明。
实施效果：设备、版本、数据三者可以逐条对应，端侧与云侧的适用路径在材料中各有落点，后续远程升级时能够按版本记录判断是否需要更新材料，面向住户的告知覆盖主要使用场景。
服务价值
其一，先放下载体偏见。装在设备里不等于可以略过，端侧模型面向公众提供生成式AI服务的，同样需要进入备案判断；先看服务事实，再决定写多少。
其二，版本要成对记录，且能对到材料上。固件与模型两条线各自编号只是起点，模型版本号与评估或备案版本对得上，追溯才有意义。
其三，数据去向写到可核验。本地丢弃、加密上传、留存期限，三种安排对应三种写法，声纹场景还需要单独同意；一句“不留存”如果没有技术说明支撑，迟早要补。
其四，告知与关闭早纳入。提示文本、关闭方式本就属于使用体验，早一点放进材料，住户与审阅方都能少一层疑惑。
温馨提示
物联网产品的特点是装出去就散在各处，出了问题也很难一台台去查。正因为如此，出厂前把能力、版本与数据的关系写清楚，价值远大于事后补救。端侧模型不是合规的避风港，但也并非一律从重——关键在于先判断它落在备案、登记还是不需要进入申报的范围，再把版本、数据和告知逐项落到可核验的记录上。天磊咨询在要点盘点这类工作里，做的是把散落在硬件、云平台与产线的信息归到一张表上，指出哪些地方还需要补，具体的技术改造与文本定稿仍由客户团队完成。设备越分散，账越要清。
冀公网安备13010402002588