
一:数据去哪,留多久
要书面答复,不要口头承诺。问三件事:存在哪个区域、保留多少天、有没有人工查看。
如果对方说“我们很安全”,但说不出保留天数,这一条就是不达标。
追问方式:不要问“你们安全吗”,问“数据存在哪个机房、保留多少天、谁能看到”。具体问题才有具体回答。
跨境存储要单独确认。不同地区要求不同,这一块建议让法务参与,别自己判断。

二:服务承诺写到什么程度
可用性承诺、响应时间、故障赔付。三样都要落在合同里,宣传页上的数字不算。
还要问限流策略:默认每分钟多少次、能不能提额、提额要不要另外付费。
很多团队上线后才发现额度不够,这时候谈条件,议价空间很小。
顺便问一句超额怎么计费。有的按单价乘一点五,有的直接限流,差别很大。
三:退出机制(最容易被跳过)
换供应商时,你的数据能不能导出、提示词能不能带走、历史记录保留多久。
这一条在签约时最不重要,在换供应商时最要命。很多团队被锁死,就是因为数据导不出来。
具体要求:导出格式是通用格式、导出有接口、删除有书面确认。三条缺一条,将来都会卡住。
再补一条:合同到期后数据保留多久。有的供应商合同结束还留九十天,这段时间你的数据仍在对方那里。

四到六:验证、责任、成本
验证方式:能不能给你一个测试环境,用你自己的数据跑一周。只给演示账号的,谨慎。
责任划分:生成内容出错造成损失,责任怎么分。这一条要写进合同,别停留在口头。
成本结构:按 token、按席位、按调用次数,三种计价方式对不同的用量结构影响很大。把你的预估用量代入算一遍,别只看单价。
还有隐藏成本:接入改造、提示词迁移、员工培训。这三块通常比调用费高。
六个问题问完,通常会淘汰一半供应商。淘汰得越早,后面越省事。
问的时候让对方书面回答,口头的不算。愿意书面回答的,通常也确实做得到。
- 验证:能不能用自己数据试跑
- 责任:出错怎么划分
- 成本:按量还是按席位,代入估算

常见问题
小团队也要走这套吗?
可以简化,但数据去向和退出机制这两条不能省。这两条出事代价最大。
答不上来是不是就不能选?
至少说明它没准备好回答这类问题。可以要求书面补充,补充不了就换一家。
怎么比较不同计价方式?
把你的月用量、峰值并发、平均长度三个数拿出来,分别代入三种计价,算一年的总价。


