对计划部署开源权重模型的企业而言，沙盒隔离、出站流量监控与工具调用白名单不应是可选项，而是基线要求。