内网离线RPA实战：金融政务国企数据不出域的完整部署方案

核心痛点你的RPA流程在跑但数据在云端裸奔。等保测评一查全厂整改。一、为什么敏感行业必须上离线RPA去年某券商因为RPA流程数据经过公网传输被监管点名整改。这事儿在圈子里传疯了。金融、政务、国企、军工——这些行业的共同特点是数据就是命根子。哪怕是一条客户手机号流到外网都可能触发合规红线。传统SaaS型RPA的问题很致命流程脚本上传到厂商云端你不知道存在哪台服务器执行日志、截图、录屏全走公网回传账号权限由平台控制离职员工权限回收滞后等保三级要求数据不出域SaaS模式天然违背内网离线RPA才是这些场景的解药。数据从采集到处理到存储全程在本地闭环网络层物理隔离审计日志本地留存这才是等保合规的基线要求。二、本地私有化部署的四种实操方案方案没有最好只有最贴合你现有IT架构的。下面四种我都落地过直接上干货。方案A单机离线部署适合分支机构/个人工作室一台内网电脑断网也能跑。硬件要求i5以上CPU8G内存Win10/Win11或CentOS 7部署步骤准备离线安装包提前在有网环境下载好全部依赖内网机器安装主程序无需注册账号不连外网设计流程时元素抓取支持本地智能生成系统会根据页面结构自动推荐最稳定的XPath/CSS路径不用你手写选择器流程调试通过后打包导出EXE应用把这个EXE拷到目标机器双击就能跑对方不用装任何客户端这个方案的核心优势流程应用数据全部保存在用户本地设备上不同步到服务端。你的客户名单、财务报表、内部系统账号密码永远留在你的硬盘里。另外如果你不是企业采购只是个人开发者或者个人工作室接私活——这个方案没有运行时长限制没有流程数量限制设计器可以一直开着用。而且设计器本身支持自定义界面你可以把流程包装成带自己Logo的软件界面发给客户看起来就是原生开发的工具而不是一个RPA脚本。最后一步打包的时候选导出独立EXE。对方电脑不用装任何运行环境双击就能跑。我试过把带SeleniumOpenCV依赖的流程打包发给客户80M左右微信直接传对方Win7都能跑。方案B局域网集群部署适合中小企业多台电脑协同脚本统一分发。架构设计[管理节点] ——内网—— [执行节点A] ——内网—— [执行节点B] ——内网—— [执行节点C]关键配置管理节点负责流程编排和任务调度支持API触发外部系统如OA、ERP通过内网HTTP接口直接下发任务执行节点只接收指令运行不存储敏感数据打包导出应用EXE支持授权每个节点需要授权文件才能运行防止脚本被随意复制扩散应用支持加密分享、分享授权团队协作时可以给不同成员分配不同权限等级这个方案解决了多台电脑同步脚本的痛点。以前改一个流程要每台机器手动更新现在打包导出EXE应用支持在线推送更新执行端打开应用自动检测新版本无需再次手动分发。方案C虚拟机/容器化部署适合有DevOps能力的团队用Docker或VMware做环境隔离一套镜像批量克隆。技术要点基础镜像预装好RPA引擎和所有Python依赖后面会讲依赖嵌入的细节每个流程跑在独立容器里崩溃不影响其他流程日志挂载到宿主机本地目录定期归档到内网NAS方案D国产化信创适配适合党政军单位ARM架构麒麟/统信UOS达梦数据库。目前主流RPA对信创生态支持参差不齐选型时要重点验证是否支持龙芯/飞腾/鲲鹏CPU是否适配国产浏览器如360安全浏览器、统信浏览器流程设计器能否在国产操作系统上正常运行三、打包EXE的依赖陷阱与解决方案这是最容易踩坑的地方。很多开发者在本机跑得好好的打包成EXE发给同事就报错ModuleNotFoundError、DLL load failed、找不到指定的程序……问题根因Python的依赖管理是动态链接机制。你pip install的库很多底层调用了系统DLL、VC运行库、甚至显卡驱动。本机有不代表目标机器有。解决方案Python依赖嵌入第一步冻结依赖清单pip freeze requirements.txt第二步使用PyInstaller的--hidden-import参数很多库在运行时动态加载子模块静态分析抓不到。比如pandas依赖numpynumpy又依赖mkl-service。必须手动声明pyinstaller --hidden-importnumpy.core._dtype_ctypes \ --hidden-importpandas._libs.tslibs.timedeltas \ your_script.py第三步打包时嵌入VC运行库下载Visual C Redistributable的离线安装包和你的EXE一起分发。或者在spec文件里用binaries参数把msvcp140.dll、vcruntime140.dll打进去。第四步处理浏览器驱动如果流程涉及网页自动化ChromeDriver/EdgeDriver的版本必须和浏览器版本严格匹配。建议在打包时把对应版本的驱动文件放进_internal目录代码里用相对路径调用不要写死绝对路径进阶技巧有些RPA工具支持脚本打包导出EXE时自动分析依赖树把缺失的DLL和Python库一起打进安装包。这比手动配置省心得多尤其适合不会折腾环境的业务人员。四、无人值守与定时执行让RPA自己上班金融行业的批处理任务比如每日对账、报表生成、数据清洗通常安排在凌晨2-5点。这时候办公室没人RPA必须能无人值守定时执行。Windows任务计划程序方案最轻量不用额外装软件写好BAT启动脚本设置环境变量、切换工作目录打开任务计划程序创建基本任务触发器选每天时间设02:00操作选启动程序指向你的BAT文件关键在条件页取消勾选只有在计算机使用交流电源时才启动防止笔记本休眠导致任务中断在设置页勾选如果任务失败每隔10分钟重启更专业的方案打包EXE自带定时引擎有些工具在打包导出应用EXE时支持单独设置API触发、定时执行。这意味着你不需要依赖Windows任务计划EXE内部就内嵌了Cron-like的调度器。配置方式通常是在打包向导里勾选启用定时执行然后填CRON表达式plain0 2 * * * # 每天凌晨2点 0 */6 * * * # 每6小时一次 0 9 * * 1 # 每周一上午9点这种方案的好处是跨平台一致——Windows、Linux、Mac打包出来的EXE/ELF行为一样定时逻辑不依赖操作系统。五、企业批量分发从手工拷贝到一键推送当RPA流程从5个变成50个从3台机器变成300台机器分发方式必须升级。阶段一U盘/共享文件夹10台最简单也最痛苦。每次更新要全厂跑一圈还容易版本错乱。阶段二内网FTP/Samba服务器10-50台搭建内网文件服务器脚本统一存放。执行端启动时自动拉取最新版本。缺陷没有版本控制没有权限管理谁都能覆盖上传。阶段三在线推送更新50台以上这是目前最成熟的方案。打包导出EXE应用支持在线推送更新——管理端发布新版本后所有执行端在下次启动时自动检测、下载、替换旧版本。技术实现内网部署一台更新服务器可以用Nginx静态资源服务极简每个EXE内置version.json记录当前版本号和更新源地址启动时先请求http://内网IP/updates/latest.json比对版本如果有新版本后台下载差分包不是全量包节省带宽替换后重启权限控制更新包可以支持授权校验只有持有有效授权文件的机器才能获取更新。防止离职员工把更新包带出去。六、流程加密打包防止脚本被扒光RPA流程里往往硬编码了数据库密码、API密钥、内部系统账号。如果EXE能被反编译这些凭证就全暴露了。加密层级设计表格层级保护对象技术手段L1Python源码PyInstaller的--keySECRET参数AES加密L2配置文件敏感字段用AES-256加密密钥存在系统环境变量L3执行逻辑核心算法用Cython编译成.pydPython层只留接口L4整体应用应用支持加密分享分享时设置密码和有效期实战建议不要把密钥写在代码里用os.environ.get(RPA_SECRET_KEY)从环境变量读取数据库连接字符串用加密的INI文件存储运行时解密对于超高敏感流程把核心逻辑拆成独立的加密模块只有授权机器才能加载七、离线RPA的AI能力大模型不用联网也能跑很多人以为AI功能必须连OpenAI、必须走公网。其实在私有化部署场景下AI能力完全可以本地化。方案一本地部署开源大模型用Ollama或LM Studio在内网机器上跑DeepSeek、Qwen、Llama等开源模型。硬件要求7B参数模型16G内存 6G显存GTX 1060级别14B参数模型32G内存 12G显存RTX 3060级别RPA对接方式本地启动OpenAI-compatible API服务Ollama默认端口11434RPA流程里用HTTP请求调用http://localhost:11434/v1/chat/completions。方案二接入企业已有的大模型平台很多金融机构已经采购了文心一言、豆包、DeepSeek、Kimi的私有化部署版本或API服务。RPA流程直接对接企业内部的API网关费用透明走企业统一结算不用个人垫付。方案三OCR与图片识图本地化敏感单据发票、合同、身份证不能上传云端OCR。解决方案本地部署PaddleOCR或Tesseract识别率够用需要更高精度时用本地大模型的多模态能力如Qwen-VL、InternVL八、指纹浏览器自动化多账号管理的刚需金融行业的运营人员经常要管理几十个证券账号、电商店铺账号。平台的风控系统会检测浏览器指纹Canvas、WebGL、字体、时区、User-Agent相同指纹登录多个账号直接封号。解决方案RPA流程对接指纹浏览器每个账号跑在独立的浏览器环境里。目前市面上主流的指纹浏览器紫鸟、比特、Hubstudio、AdsPower等都提供了自动化接口。RPA通过本地API控制指纹浏览器创建浏览器环境设置独立的指纹参数启动带指定环境的浏览器实例在实例上执行登录、操作、数据采集关闭实例指纹痕迹自动清理这种方案下所有操作都在本地完成浏览器指纹数据不会上传到任何第三方平台符合数据不出域的要求。九、Agent功能让RPA听懂人话传统的RPA是按剧本演戏——你写好每一步它严格执行。但业务场景经常变化比如把昨天新增的异常订单处理掉这个需求没法写成固定流程。Agent功能解决了这个问题。它基于大模型的推理能力把自然语言指令拆解成可执行的动作链用户说查一下昨天系统里标记为异常的订单把客户信息和异常原因整理成表格发我Agent的推理过程理解昨天 当前日期-1天理解异常订单 状态字段异常规划动作登录ERP → 打开订单管理 → 筛选日期和状态 → 提取客户名、手机号、异常原因 → 生成Excel执行并反馈结果落地场景在钉钉、飞书、企微、个人微信里发送指令RPA Agent接收后自动执行完成后把结果截图和文件推回聊天窗口。全程不需要打开RPA设计器。技术实现Webhook接收消息 → 大模型解析意图 → 调用本地RPA引擎 → 回调通知执行结果。十、等保合规 checklist离线RPA的审计要点最后给安全合规的同学一份自查清单对照着做等保测评不慌等保要求离线RPA对应措施身份鉴别本地账号体系支持双因素认证访问控制流程级权限隔离不同角色看到不同流程安全审计操作日志本地存储保留6个月以上支持导出数据完整性流程脚本哈希校验防止篡改数据保密性敏感配置AES加密密钥本地管理数据备份恢复流程工程文件定期备份到内网NAS剩余信息保护流程执行临时文件自动清理个人信息保护数据采集最小化原则脱敏后存储关于成本如果是小团队试水先用免费版把流程跑通。等真上了生产环境、需要团队协作和权限管控的时候再考虑升级。免费版在功能上没有阉割核心能力区别主要在协作人数和高级加密策略上。内网离线RPA不是功能阉割版而是为敏感场景量身定制的完整解决方案。从单机离线到局域网集群从手动分发到在线推送更新从固定流程到智能Agent——这套技术栈已经能覆盖金融、政务、国企的绝大多数自动化需求。最后说几个踩坑点供选型时参考离线有真假有些产品号称离线但安装时要联网激活、或者流程调试时偷偷连云端获取元素库。断网装一遍真假立现。打包稳定性让厂商现场演示把一个带PandasOpenCVSelenium的流程打包成EXE在你的内网机器上跑通。跑不通的后面全是坑。AI本地化问清楚大模型对接是走公网API还是支持本地部署。如果是公网API数据还是会出域。更新机制内网环境下更新包怎么进来是U盘拷还是内网服务器推送后者省事得多。数据安全没有灰色地带。当你的RPA流程跑在内网、数据锁在本地、权限握在自己手里——那份踏实感是任何云端SaaS都给不了的。