托管检索与云服务边界

云优先把采购与业务合同分开

可以优先采购托管数据库、对象存储、队列与模型推理，把自建投入集中在权限、证据、task/session、评估和能力发布。初期建议同云同地域的精简组合；跨云挑选每项组件可能增加身份、网络、日志、出站费用与尾延迟。

三条路线可对照：托管PostgreSQL加向量扩展；独立托管检索服务；云知识平台。前者减少系统数，中间路线允许独立伸缩，平台路线转移更多接入与检索工作。接口整合越多，越需要验证配置导出、来源可见性和故障定位。

新服务也有版本条件

截至2026-10-15，S3 Vectors官方资料说明2026-09-30起新建vector bucket使用ENHANCED索引并支持metadata pre-filter；此前CLASSIC模式可能在匹配资料很少时不足top-k。因此旧测评必须附索引模式，不能仅引用服务名称比较质量。

Google当前RAG Engine文档列出区域、GA、Preview及allowlist差别，并单列安全能力支持范围。区域可用、数据驻留承诺、正式可采购与可访问endpoint是不同问题。Azure AI Search的混合接口也不自动替应用完成源ACL治理。

用可迁移性约束采购

逐项确认资料是否用于训练、日志与文件保留、删除、地域、固定版本、私网、审计、限流、备份和恢复。承诺可能随endpoint和套餐变化，不能从企业聊天产品推断所有API政策。保存模型无关数据schema与原始证据，避免只留私有response ID。

PoC应使用目标区域的真实连接器、过滤和更新负载，测召回、p95、成本及撤回传播；再试一次导出与恢复。采购成功不是API能调用，而是关键业务合同可证明、数据能带走、故障后能恢复。