气隙环境的特殊性
气隙（Air Gap）指网络物理隔离、与互联网不通的内网环境，常见于涉密单位、关键基础设施与军工科研场景。这里部署 AI 平台，难点不在模型本身，而在“东西怎么进去”：模型权重、补丁、知识库包都不能直连公网，且每次导入都要留痕可审计。
华宇气隙的做法
华宇气隙把更新变成“外网打包、内网导入”的闭环：
- 外网侧打包：更新包包含版本清单与 SHA256 校验值，大小按模型/补丁粒度拆分；
- 介质导入：通过刻录、加密盘或摆渡机进入内网，不依赖任何网络通道；
- 内网侧校验：导入前校验哈希与签名，不匹配即拒绝安装；
- 导入留痕：每次更新记录时间、版本、操作人，配合审计要求。
一次典型的更新流程
- 外网环境下载新版本发布包，核对校验值；
- 写入合规介质，登记介质编号；
- 内网华宇气隙控制台导入，自动校验并解包；
- 平台完成升级，导出审计日志归档。
整个过程数据单向流动，内网信息不向外网传输，满足物理隔离场景的合规要求。
与私有化部署的关系
华宇气隙是私有化部署在隔离环境的配套能力：部署一次，持续更新靠气隙通道完成。产品细节见华宇气隙 ，整机方案见兰花云AI计算底座 。