你的 BOM 不是入场费

每个做 LCA 的人都熟悉那个瞬间：工具让你上传文件。那份带着供应商料号的 BOM。采购团队谈了两个季度才定下来的成本表。那张表换个角度读，就是一张地图——你从谁手里买，付多少钱，全在上面。你的鼠标停在按钮上方。你想起法务团队圈出来的那条合同条款。你关掉标签页，回去继续用手工跑。

这一犹豫，是对的直觉。多数 LCA 软件把你的供应链数据当成入场费：交出来，工具才告诉你点什么。这笔交易太常见了，常见到没人再为它起名字。可 BOM 不是你能拱手让出去的东西。它是供应商的料号，是采购团队的报价，是你这件产品被造出来的那套竞争结构。

没人起名的那笔交易

工具要你上传，原因是架构上的，不是恶意。推理发生在它们的服务器上。要让推理读懂你的文件，文件就得搬到推理所在的地方。于是文件就上去了。

在搜索框里敲一个材料名，这样做没问题。可一份 400 行的 BOM——C 列是供应商，D 列是单价——这样做就有问题了。这两类数据根本不是一回事，可上传按钮把它们当成了同一回事。

行业惯常的辩护词是”安全”。传输加密。SOC 2。一份数据处理附录。这些都是真的，也都没说到点子上。“安全”描述的是你的数据离开机器之后被守护得有多好。它没回答前一个问题：它真的需要离开吗？

每件事各自在哪里发生

Cortex Cowork 回答这个问题的方式，是沿着一条干净的线把工作切开。这条切分就是整套设计本身，所以值得把哪一侧做什么讲具体。

云端负责推理：规划任务，决定要查什么，在 14 个 LCA 数据库间检索——HiQLCD、Ecoinvent、EF、CarbonMinds，以及其它。这部分受益于紧挨着大模型和一份持续维护的索引。这部分也完全不需要知道你的供应商是谁。

你的电脑负责一切碰到你数据的事。Cortex Cowork 跑在你自己的机器上——macOS（Apple Silicon 或 Intel）、Windows、Linux——不用做任何配置。它读写你项目文件夹里的文件，在里面检索，运行本地工具，把工作区和对话历史留在磁盘上。你的 BOM、你的成本表、你的供应链映射：就地读取，绝不上传。

在云端思考，在本地动手。推理来到你的数据这边。你的数据不往推理那边去。

越过那条线的，是问题本身——“找一个 304 不锈钢的 GWP100 因子，EU，cut-off”——而不是问题出自的那一行。模型能告诉 Cortex 该找什么，却从头到尾不必看见那一行所在的文件。

蜗牛留着自己的壳

蜗牛不会把壳先寄到前面，然后自己轻装上路。壳跟着蜗牛走；两者分不开，而这正是有壳的意义。你的项目数据就是你的壳。Cortex 的造法，是让数据始终贴在你身上，让智能走过来与它相会。

具体说，就是那些你会担心的东西，都留在原地。文件绝不离开设备。项目记忆——决策日志、你在第一周批准的代理值替换、项目 wiki 里的客户惯例——存在本地。Cortex 不在客户之间联通数据；你在一个项目里做的事，不会冒到别人的项目里。下一个打开工作区的从业者能看到你的推理，是因为它就在同一块磁盘上，不是因为它绕着一台共享服务器走了一圈。

它照样驱动你的工具

本地不等于孤立。装着你 BOM 的那台机器，也跑着你的建模引擎，Cortex 在那里同样能干活。它连接并操作 openLCA、brightway 和积木LCA：匹配背景数据集，搭建产品系统，跑计算。它不替代引擎——它驱动引擎。你继续在自己早已信任的工具里工作，引擎也从不必跨过网络、伸到一个你看不见的地方去。

而在自动化会悄悄毁掉一次审计的地方，Cortex 停下来，把决定交回给你。覆盖太薄，撑不住追问。一个代理值很接近，但地区对不上。同一种材料，跨库返回的因子相差超过 2×。一个你还没拿到访问权的受限数据集。从业者来判断；判断写进推理链。这一切，都不要求你的文件出现在除你面前以外的任何地方。

本地，是故意的

上传按钮要你拿供应链数据去换一个答案。你的犹豫一直是对的。更好的安排，是那个你根本不必做这笔交易的安排：智能来到你的数据这边，在它旁边把活干完，把文件留在它最初的地方——你的机器上，你的文件夹里，你的掌控之下。

慢，没关系。本地，才是承诺。

拿一份真实的 BOM 试试——下载 macOS、Windows 或 Linux 版的 Cortex Cowork，或者写信给我们：lizj@hiqlcd.com。