DocGuard，一个跑在你本机上的端侧文档审查 Skill

DocGuard

你有没有算过，一份五百页的招标文件，人眼认认真真过一遍需要多久。

不是翻一遍，是过一遍。每一条资质要求都看到，每一个废标项都标出来，每一处前后打架的条款都对上。

3 到 5 个工作日，2 个人，大概 64 个人时。这是我在做 DocGuard 这个项目之前，对文档审查这件事最直观的一个认知。而更让人难受的是，这 64 个人时花完之后，漏检率依然有百分之十五到二十。

我先把话撂这儿，这篇文章不是要论证 AI 有多厉害。

我想聊的是一件更具体的事，那些绝对不能上传到云端的文档，到底还有没有机会被智能地审一遍。

答案是有的，而且现在就能跑，跑在你自己那台电脑上。

一、先聊聊那些在深夜啃标书的人

我把这件事的受众想得很清楚，就三类人。

第一类，中小企业主。没有专职法务，白天跑业务，晚上回家自己啃标书。不是不想请律师，是一个几十万的小项目，请外部律师做一轮完整初审，成本根本覆盖不住。于是老板亲自上，一边翻一边搜法条，看到第三十条的时候已经困得看不进去字了。

第二类，投标团队。几百页的招标文件压过来，时间紧，任务重，资质硬门槛散落在各个章节里，有些藏在表格里，有些藏在附件的附件里。多人协作吧，每个人的审查尺度还不一样，A 觉得这条无所谓，B 觉得这条是废标项。最要命的是废标风险始终悬在头顶，一次失误，保证金加几个月人力，全打水漂。

第三类，律所和企业法务部门。他们的问题不是能力不够，是时间被浪费了。大量合同初审是纯机械劳动，重复、低价值、量还大。一个受过多年专业训练的人，每天花四个小时在找「付款条款写没写清楚」这种问题上，这是实打实的人才浪费。而且涉密合同，他们连个云端工具都不敢用。

你看，这三类人处境完全不同，但卡在同一个死结上。

这个死结有个名字，叫三重困境。

人工审查这条路，效率低、易疲劳、成本高，扛不住日益增长的文档量。云端智能审查这条路，效率是够了，但数据安全这关过不去，政务和涉密场景直接禁用。而这两条路之间的那个空白地带，才是真正的需求所在。

既要效率和质量，又要数据绝对不出本机。

以前大家默认这是道单选题，只能二选一。

二、数据不能上云，这事其实没得商量

这一节我想单独拎出来说，因为它决定了整个方案的形态。

合同和标书这类文档，装的是什么东西。商业报价、成本结构、客户名单、技术方案底稿、招投标的敏感信息，政务口还有内部数据。这些东西的性质决定了，它们一旦离开本机，风险就是不可逆的。

你传上去，对方说不会留存，你信不信？你信了，出了事谁担？

所以「不上传云端」在这类场景里不是个偏好，是条红线。这条红线一排，市面上几乎所有依赖云端大模型的审查方案，直接出局。

【需要你的真实经历：你有没有遇到过具体场景，比如某个客户或朋友明确说过「这文件不能传云上」，或者你自己手上有一份不敢往外传的文档？补一个具体的、带画面的小故事，这段的说服力会翻倍。】

我做 DocGuard 的时候，给自己定的第一条铁律就是，原文件的字节，一个都不许出机。

不是「尽量不出」，不是「加密传输」，是物理意义上的不出。所有解析、切片、向量化、推理、报告生成，全部发生在 localhost，也就是 127.0.0.1。断网照样跑。

而且我还做了个更狠的设定，配置文件里有个开关叫 

，默认值是 true。这个开关打开的时候，不管调用方是谁，哪怕是 Agent 自己请求走云端增强，系统都会强制拒绝。

为什么要做得这么绝。因为在这件事上，信任机制不如技术锁死。

三、那解法是什么，把它塞回你自己的电脑里

坦率的讲，方案的核心就一句话，把文档审查这件事，从云端搬回端侧，用你本机跑的开源大模型干完。

这件事能在 2026 年成立，得感谢硬件。Intel Core Ultra 这类处理器把 NPU 塞进了普通笔记本，配合 OpenVINO 的量化推理，一个 7B 级别的 INT4 模型在消费级设备上跑起来已经不卡了。你不需要买张显卡，不需要租服务器，你现役的那台 AI PC 就够了。

具体到 DocGuard，它是个三层闭环架构。

第一层是宿主入口。就是你日常用的那些 Agent 工作流平台，WorkBuddy、Trae、Qoder 这类，也包括代码开发环境和各类技能生态平台。你在这些地方说话，它们负责把你的意图传下来。

第二层是工具路由。六个专业工具挂在这儿，文档分析、语义检索、版本比对、投标体检、报告导出、智能运行。每个工具各管一段，互不重叠。

第三层是核心服务，跑在 localhost 上的那个 FastAPI 服务。里面是三样东西，任务编排引擎（负责自主规划、多步调度、状态管理）、本地大模型推理（量化加速、断网运行、数据本地）、向量索引与文档存储（语义切块、本地索引、快速检索）。

这三层之间，走的是本机回环地址，全程无网络请求，无云端中转。

我知道这套架构听起来很普通，但它的价值恰恰在于普通。因为它意味着，你不需要为了安全付出任何额外的操作成本，你就是正常用，安全是默认自带的。

四、DocGuard 到底是啥，六个工具各管一段

DocGuard 对外暴露六个工具，每个都是独立的命令行脚本，输出标准 JSON，可以直接被 Agent 解析。我一个个说。

。你给它一个本地路径，它吐出结构化的审查结果。文档类型识别、相关方抽取、关键要点摘要，然后是最核心的风险清单。每一条风险都带等级、定位、解释、修改建议，还有原文引用。

python tools/analyze_document.py --file 采购合同.pdf
python tools/analyze_document.py --file 招标书.docx --type tender

返回的 JSON 里长这样，风险等级分 High / Medium / Low，每一条 risk 里有 

 四个字段。也就是说，它不只是告诉你「这里有风险」，它告诉你风险在第几条第几页，为什么是风险，怎么改，原文是怎么写的。

。文档切块向量化之后，你用自然语言问就行。

python tools/search_document.py --query 这个合同的付款周期是多少

它会返回答案，同时附上引用来源，第几页、相似度多少、原文片段。这个设计是为了可复核，它不许自己瞎编，每个结论都得能追到原文。

。两版合同丢进去，逐条高亮新增、删除、修改，还会自动提示这次变更有没有涉及金额、期限、违约责任、主体。

python tools/compare_documents.py --old contract_v1.docx --new contract_v2.docx

合同谈判的时候对方发来第八版，你根本不想手动对，这个工具就是为这种时刻准备的。

。这是我最想推荐给投标团队的一个。

python tools/check_bid.py --tender 招标书.docx --profile-file 我司资质.docx

它把招标文件里的资质要求，跟你自己的资质逐条比对，每条给出三种状态，

 清单，也就是那些没满足的硬性资质门槛，废标风险直接前置拦截。

这里有个设计细节我很得意，它会把「注册资本 5000 万」这种确定性规则自动数值比对，但把「保证金缴纳」「交付期承诺」这类履约动作标记为待确认，而不是伪造成资质缺口。因为前者是你硬不硬的问题，后者是你愿不愿意的问题，混在一起判断就是在骗人。

。一键生成 Markdown、HTML、JSON 三态报告，下载地址由本机服务提供，回环地址，无云端中转。

。前面五个是工具，这个是会自己用工具的东西。

五、它会自己想事情，四步循环

 的工作方式是个 ReAct 循环，思考、行动、观察、判断。

思考阶段，模型基于你的目标和已有的信息，想清楚这一步该干什么。行动阶段，调用对应的工具去执行。观察阶段，把工具返回的结果拿回来，作为下一步决策的依据。然后模型自己判断任务完成没有，没完成就回到思考，完成了就输出最终结论。

python tools/agent_run.py --file 招标书.docx --profile 注册资本5000万，ISO9001 --goal 判断我方是否应投标

你看到的是一句中文目标，它自己决定要先分析、再检索、还是直接做投标体检，读到中间结果之后再调整下一步。

关键在于，每一步的 thought、action、observation 全部被完整记录下来，连同耗时一起，形成一条可审计的执行链。

这件事的意义在哪。在于审查过程不再是黑盒。你拿到的不只是一个结论，是它得出这个结论的完整路径。法务复核的时候，看的是它的推理过程，而不是盲信一个结果。

这也是我坚持把推理放在本地的原因之一，不发生在黑盒云端接口里的推理，才是能被追责的推理。

还有个兜底设计，如果本地模型没准备好，它会自动回退到确定性管线，按文档类型和输入自动串联工具，结果依然正确，只是没有模型规划那层灵活性。同理，OCR 和 embedding 模型缺失时会降级成规则引擎加哈希嵌入，照样能出真实的风险分析，绝不返回空。

六、装上就能用，在 WorkBuddy、Trae、Qoder 里跑起来

DocGuard 它不是一套需要你敲命令行才能用的系统，虽然上面我全在贴命令。它现在是一个标准的 Agent Skill，在 WorkBuddy、Trae、Qoder 这类主流 Agent 工作流平台的技能中心里搜 DocGuard 就能装。

你在对话框里说一句，帮我审一下桌面这份采购合同，Agent 自己就去找工具、传路径、执行、把结构化结果翻译成人话讲给你听。整个过程你不需要知道 127.0.0.1 上发生了什么，也不需要知道模型在哪个目录。

它的接入优势就三条，零配置接入，本地运行数据不出域，兼容多平台一次开发多处复用。

而且因为它是开放的工具集，它还能被别的 Skill 调用。其他技能可以组合它的能力，去完成更复杂的任务链。六个 CLI 工具加一个本地 HTTP API，对内编排和对外调用用的是同一组入口。

顺带说下部署，其实就三步。准备一个任意 35B 以下的 OpenVINO INT4 模型（比如 Qwen2.5-7B，需要你自己下载，Skill 不会自动拉权重），在 

 里填上装有 openvino-genai 的 Python 路径，然后让宿主通过统一的启动脚本调用。内存建议 8GB 起步。

七、说点实在的，它现在还不完美

我不想把这篇写成产品软文，所以这节必须写。

第一，它目前只支持 Windows。宿主入口是 PowerShell 启动脚本，Linux 和 macOS 需要你自己提供等价的启动脚本。

第二，模型要自备。出于合规考虑，Skill 不会自动下载任何模型权重。你要是想用本地大模型增强，得自己准备好 OpenVINO 模型放好。放不了也没关系，规则引擎模式照样能出真实的风险分析，只是少了语义理解那层。

第三，它不联网。实时行情、最新法规库、联网核查，这些它干不了。它的定位是把你本地那份文档读懂，不是替你做外部调查。

第四，规则引擎模式下的结论，颗粒度不如大模型增强模式。这个我承认，它不是魔法。愚钝如我，第一次跑纯规则模式的时候也对着那份粗颗粒度的结果发了一会儿呆，心想这玩意能行吗。后来才想明白，能行，只是没那么漂亮。

但我还是觉得，把这些限制摆出来比藏着好。你想想看，一个敢告诉你边界在哪的工具，和一个号称什么都能干的工具，哪个更值得放进你的工作流。

做这个项目的过程中，我反复想起一句话，让每一份合同和标书，在本地人工智能的眼睛里过一遍。

这句话现在是我的项目标语，但它最初只是个很朴素的想法。那些最需要被 AI 帮助的文档，恰恰是最不能被 AI 上传的文档。这个矛盾看起来无解，直到你把模型搬到端侧。

技术演进有个规律，真正的普及不发生在能力最强的那一刻，而发生在限制被消除的那一刻。云端大模型早就具备审查合同的能力了，但它进不了那间不能联网的会议室。

端侧推理消除的不是能力上限，是使用门槛。

我一直觉得，AI 这件事最迷人的地方，不是它变强了，是它变得能被更多人、在更多地方、更放心地用上了。

DocGuard 的代码已经开源，GitHub 上搜 Leterhong/docguard-skill 就能找到，魔搭 Skills 中心也能搜到。你不想装也没关系，去看看架构图，看看那六个工具的设计，我觉得也值。

一份五百页的招标文件，人眼认真过一遍要 3 到 5 个工作日。用 DocGuard，是 15 分钟跑完加 2 小时人工复核，1 个人，2 人时，高风险项全覆盖，运行成本就是点电费。

时间降了大约百分之九十七，人力降了大约百分之九十七，废标风险在提交之前就被拦下来了。

省下来的那六十多个小时，那个人可以去干点别的。

我给电脑断了网，它照样把 500 页标书审完了

先锋会员

开发工具

人工智能

安全

DocGuard是本地运行的端侧文档审查Skill，在完全离线环境下实现合同与标书智能分析。基于OpenVINO量化推理，支持7B级模型在普通笔记本流畅运行，数据物理性不出本机。提供文档分析、语义检索、版本比对、投标体检、报告导出和智能运行六大工具，15分钟完成人工3-5天的审查工作，覆盖高风险项识别与废标风险前置拦截，兼容WorkBuddy、Trae等主流Agent平台，支持Windows系统零配置部署。

大模型推理

数据安全

服务器

WorkBuddy 

Windows

路由

Python

GitHub

Linux

Agent

JSON

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

DocGuard是本地运行的端侧文档审查Skill，在完全离线环境下实现合同与标书智能分析。基于OpenVINO量化推理，支持7B级模型在普通笔记本流畅运行，数据物理性不出本机。提供文档分析、语义检索、版本比对、投标体检、报告导出和智能运行六大工具，15分钟完成人工3-5天的审查工作，覆盖高风险项识别与废标风险前置拦截...

我给电脑断了网，它照样把 500 页标书审完了

我给电脑断了网，它照样把 500 页标书审完了

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐