当模型权重、训练数据和推理接口不公开时，外部研究者只能通过API调用获得有限能力，无法微调模型、审计内部机制或嵌入本土化工作流。