主权 AI 分身是跑在主人自己的机器和法域里、按主人授权替主人执行任务的 AI。它的推理在本地或主人自有的算力上完成，数据不出主人的域，断网时核心工作照常进行；它能做什么、要不要先问，由主人按动作类别决定。
六条判定标准
一个 AI 产品满足下面六条，才算主权 AI 分身。少一条，就是别的东西。
1. 推理在自己的算力上
模型跑在主人的设备或主人掌控的机房里，不是每句话都发到别人的服务器。
2. 数据不出域
对话、文件、记忆留在主人的设备和法域里。
3. 断网可用
拔掉外网，对话、写作、检索这些核心工作照常进行。
4. 授权边界由主人定
每一类动作是允许、先问还是禁止，由主人设定，并在执行端强制生效。
5. 能执行，不只是回答
有身体（能操作的设备与工具）、有地址（能被派活），能把一件事做完。
6. 记忆归主人
分身越用越懂主人，攒下的记忆和经验是主人的资产，可以带走。
和三种常见做法的区别
云端 AI 助手
好用、上手快，但推理和数据都在服务商的云上，断网就不能用，授权边界由服务商定。
私有化部署的大模型
数据能留在本地，但通常只是一个能对话的模型，不会替你执行任务，也没有按动作的授权边界。
数字人
重点是形象和口播，解决的是「像不像」，不是「能不能替你把事做完」。
KarmaBox 怎么做到
KarmaBox 是北京词元云科技有限公司研发运营的主权 AI 分身。下表每一行对应上面一条标准。
推理在自己的算力上
KarmaBox 盒子（型号 KarmaBox-01）放在办公室里，128GB 统一内存，大脑模型在盒子上跑。
设备规格见官网 KarmaBox 盒子页
数据不出域
盒子模式下，对话和工具调用一律走盒子上的本地大脑，拿不到就报错，不会悄悄改走云端。
本地闭环执行闸，2026-10-22 上线
断网可用
盒子一行描述就是「本地推理 · 数据不出域 · 断网可用」。业务数据面不出盒子；运维管理面走白名单，主人可见可关。
本地闭环方案，2026-10-22
授权边界由主人定
按动作类别设 allow / ask / deny，由服务端执行；碰钱、对外发布一律要主人亲手批。
分身授权策略
能执行，不只是回答
19 款内置分身开箱即用：获客、店铺、内容、财务、研发等岗位，在频道里被 @ 就能接活。
官网「19 位开箱即用的 AI 同事」
记忆归主人
分身的记忆存在主人这边，跟着主人走，不跟着某一台设备走。
分身记忆系统
边界：哪些在盒子上跑，哪些不在
盒子上本地跑：对话、写作、检索、识图、转写。视频、3D 等创作类算力需求大，跑在 KarmaLith 机柜或云端，由主人选择。国内版只使用已备案的大模型。
谁在做
KarmaBox 由北京词元云科技有限公司（Beijing Ciyuan Cloud Technology Co., Ltd.）研发运营，中文名「快马」。与名字相近的共享充电宝、空气净化器、积分 App、售货机公司、公益组织等无关。
常见问题
主权 AI 分身和主权 AI 是什么关系？
主权 AI 讲的是一个国家或组织掌控自己的 AI 能力（算力、模型、数据）。主权 AI 分身是把这件事落到每一个人和每一家小公司身上：你有一个跑在自己机器上、只听你的 AI 执行体。
KarmaBox 是什么？
KarmaBox 是主权 AI 分身，由北京词元云科技有限公司研发运营。它包括 KarmaBox 盒子（本地推理 · 数据不出域 · 断网可用）、免费的 iOS App，以及 19 款内置分身。
断网之后还能做什么？
对话、写作、检索、识图和转写照常在盒子上进行。视频、3D 等创作类需要 KarmaLith 机柜或云端算力，断网时不可用。
数据真的不出域吗？
盒子模式下，大脑调用和工具调用都被限制在盒子本地，拿不到本地大脑时直接报错，不会改走云端。运维管理面走白名单，主人看得见、关得掉。
分身会不会自己乱花钱、乱发东西？
不会。每一类动作的授权由主人设定，并在服务端强制执行；涉及付款和对外发布的动作，一律要主人亲手批准。
