RAG на внешнем SaaS сливает не только текст документов. В API уходят поисковые запросы, фрагменты контекста, эмбеддинги, идентификаторы пользователей, названия проектов и трассировки ошибок. Даже если провайдер обещает zero retention, остаются логи поддержки, субподрядчики, резервные копии и юридический доступ к данным. Эмбеддинг не является шифрованием: по нему можно восстанавливать признаки исходного корпуса и атаковать индекс. Экономика капкана примитивна. При 20 млн запросов в месяц платятся ingestion, хранение индекса, reranking, генерация, egress и премия за enterprise-функции. К этому добавьте резерв на аудит, DLP, юридическую экспертизу и смену провайдера. Один инцидент с чертежами или ценовой моделью способен обнулить экономию нескольких лет SaaS-подписки. Суверенный контур разделяет границы: PII-санитизация до retrieval, локальные embeddings, ACL-фильтрация до выдачи чанков, журналирование на своей стороне и запрет исходящего трафика из inference-ноды. Bare-metal не бесплатен...