为什么写这篇

过去半年，明显感觉到比选阶段的客户变多了——OEM 准入要求收紧后，各家都在看合规工具。但比选过程普遍混乱：销售演示都很漂亮，PPT 数字都很惊人，看完还是不知道怎么选。

我们把评估师视角下的选型标准整理成 8 个问题。拿这 8 个问题去问每一家供应商，包括来问我们。答得含糊的，直接划掉。

第 1 问：能私有化部署吗？数据出不出内网？

车企供应链的数据安全要求是硬门槛，不是加分项。源代码、需求、安全分析数据走公有云 API，在多数 OEM 的供应商审查里直接出局。

好答案：全栈本地部署，模型、数据、日志全在内网；能明确说明断网可运行。

坏答案："我们支持私有云"（要追问是不是还调外部 API）、"数据脱敏后上云没问题"（脱敏责任在你）。

第 2 问：底层是领域工程化系统，还是套壳通用大模型？

合规文档的价值在领域结构：ASPICE 过程模型、ISO 26262 安全生命周期、术语体系、追溯规则。

好答案：能说清内置了哪些标准的过程/产物模型、场景库、规则引擎；专利或软著可查证。

坏答案：只会讲"我们接入了最新大模型"。套壳产品的产出经不住评估师三个追问。

第 3 问：生成的工作产物，评估师认不认？谁审？

这是最重要的一问。AI 初稿必须有人按评估口径把关，否则就是把风险转嫁给你的评估日。

好答案：有明确的"AI 初稿 + 专家终审"机制，评审团队资质可查，且愿意在合同里承诺产物质量责任。

坏答案："我们的 AI 已经很准了，不需要评审"——这句话本身就不专业。

第 4 问：有没有实测工时数据？口径是什么？

所有厂商都说"提效 70%"。区别在于敢不敢给口径。

好答案：能给出"从多少人天到多少人天"的具体项目口径，说明统计范围（比如是否含开发工时）。

坏答案：只有百分比，没有基数；或者数据来自"客户反馈估算"。

第 5 问：和我已有的 ALM/PLM 系统什么关系？

多数 Tier1 已经有 ALM 系统。合规 AI 工具应该是内容引擎——负责生成高质量工作产物、注入 ALM——而不是让你再换一套平台。

好答案：明确定位为 ALM 的上游内容层，支持标准接口对接现有系统。

坏答案：暗示你要替换现有 ALM。替换成本和数据迁移风险会吃掉全部提效收益。

第 6 问：能不能小步起步？价格结构什么样？

合规投入最怕一步到位的大单。

好答案：模块化产品家族，可以从单个工具（比如先做 HARA，或先做 ASPICE 文档）起步，按需扩展；价格按模块/版本透明分层。

坏答案：只卖全家桶大单，或者报价需要"详谈"且迟迟不给书面报价。

第 7 问：失败了怎么办？有没有效果保障条款？

好答案：提供付费 PoC 机制——用你真实项目验证，约定验收标准，不达标有退出条款（退款或终止）。

坏答案：只有"免费试用"。免费试用没有验收标准，最后变成"没人用、没结论、没下文"——我们见过太多企业的试用就是这样死掉的。

第 8 问：三年后你还在不在？产品路线图是什么？

合规工具要用很多年，供应商存续能力是真实风险。

好答案：有存量客户规模、有持续迭代的版本记录、核心团队背景可查证。

坏答案：成立不到两年、客户名单全是"保密"、只有融资新闻没有版本发布记录。

把这 8 问存档

建议把这张表发给每一家候选供应商，要求书面回答。书面回答本身就能筛掉一半——敢落笔的才敢负责。

需要我们的书面回答版本，或想直接约一次付费 PoC 方案沟通，欢迎联系。我们用同一套标准要求自己。