IBM把智能体编程平台Bob推上本地与物理隔离部署：代码不出域，金融国防医疗也能用AI写代码

新闻原文

IBM近日宣布，其智能体软件开发平台Bob的本地化（self-hosted）部署选项已正式可用（GA）。Bob覆盖软件开发生命周期全流程：读懂既有代码、规划改动、执行变更并校验结果，核心能力包括IDE体验、BobShell、并行工具调用、智能体编排框架（agent harness）以及技能与模式（skills and modes）。

新版最大的变化是部署位置：企业现在可以把Bob跑在自有机房（on-premises）、私有云或主权云，乃至完全物理隔离（air-gapped）的内网——这些环境根本不通公网。代码、开发上下文与构建产物都可留在客户自己可控的环境里，不必上传到任何外部服务器。

模型层由客户自带（BYOL）。IBM把支持模型按部署方式分成两类：全隔离场景用客户自有基础设施上的NVIDIA Nemotron或Poolside Laguna，推理与代码都不出域；混合场景则通过经审批的私有连通模式，把部分受限较少的负载路由到Claude Sonnet 5.0、Claude Opus 4.8、Gemini 3.7 Flash或GPT 5.6 Sol等外部模型。开发者在两种模式下看到一致的Bob核心体验，底层架构由平台与安全团队掌控。

此外，IBM提供面向Java现代化、IBM i与IBM Z主机代码的Premium Packages可选包；定价未公开，意向客户需走演示申请。与GitLab Duo Agent Platform、GitHub、Mistral等同类方案相比，IBM的差异化在于瞄准金融、国防、医疗等无法触网的长寿命核心系统现代化，而不是把智能体塞进自家DevOps平台。

企服观察

AI编程工具过去一年最大的悖论是：越强的编码智能体，越要把你的代码传到别人服务器上。对银行、国防、医疗这类连内网都不通公网的团队，这等于二选一——要么放弃AI辅助，要么违规把核心代码交出去。IBM把Bob做成可物理隔离部署，直接把这个悖论拆了：能力照用，代码照留在自己机房。

自带模型（BYOL）是这个方案能成立的关键。全隔离场景用Nemotron或Poolside Laguna这类可在本地跑的模型，推理和代码都在内网完成；混合场景则按负载敏感度分流——核心 banking 逻辑走本地，边缘任务才路由到外部模型。这种按需分流比一刀切上云或一刀切断网都务实，也符合企业真实的安全分级。

IBM的差异化定位很聪明：它不跟GitHub、GitLab抢通用DevOps入口，而是专攻Java、IBM i、主机（IBM Z）这类长寿命、难迁移的核心系统现代化。这些系统往往是企业最值钱也最不敢动的资产，过去AI编码工具碰不到，现在Bob把智能体送进了这些隔离环境，等于打开了一块别人进不去的市场。

但GA不等于开箱即用。客户要自己找模型、拿授权、搭基础设施，BYOL把真实的采购和运维成本甩回给了买方；Java等真正有用的现代化能力又被Premium Packages单独收费。对想一步到位的企业，得先算清：省下的合规风险，是否抵得过自己养模型与基础设施的隐性投入。

对国内做信创和政企软件的团队，这是一个可参照的成熟路线：把智能体编程平台做成可私有化、可物理隔离、可自带模型的形态，而不是只卖SaaS。凡是碰核心业务系统的AI工具，客户问的第一句永远是数据出不出域，谁先把隔离部署做成标准交付，谁就拿到金融国防医疗的门票。

混合路由还有一个被低估的价值：它让企业用同一套开发者体验，统一管本地模型和外部模型。平台团队定策略、安全团队定边界，开发者不感知底层换了模型。这种一致性降低了 adoption 阻力，也避免了不同团队各接各的模型造成的治理碎片化。

选型上要给企业的提醒很具体：先盘点哪些代码绝对不能出域、哪些负载可以外部化，再决定全隔离还是混合；把模型支持清单、私有化性能是否打折、Premium包覆盖哪些语言列进验收项。智能体编程进核心系统，稳定与合规比炫技重要，先在非关键模块试点再逐步放开。

放到行业视角，Bob的本地化是AI编码工具从云原生走向边缘与隔离的又一个信号。当监管和行业壁垒挡在公有云之前，谁能提供可私有化、可自带模型、可审计的智能体开发平台，谁就拿到最难啃也最值钱的那批客户。模型能力会迅速同质化，部署形态与合规能力才是真正的护城河。

最后一句落地建议：别被主权云、air-gapped这些词冲昏头，先确认你们真有不通公网还要AI写代码的需求，再评估Bob这类方案。对多数普通企业，混合云加数据脱敏可能比完全隔离更划算；隔离部署是给那批被合规死死绑住的核心系统准备的，不是人人都需要的重装甲。

短期看，Bob的本地化更像是给最核心、最不敢动的那批系统开了一扇门，而不是面向全员普及。对已经全面上云的普通研发团队，托管版编码智能体仍更省事；但对被合规死死锁住的核心系统，Bob这类隔离部署是当前少数能两全的选择。选型时请先问数据边界，再问能力，顺序别颠倒，否则合规这关迟早卡住你。