Эмбеддинг — это не мусорный кэш. В нём остаются признаки договора, заявки и персонального профиля. Поэтому BGE-M3 запускается внутри контура, а исходный текст и векторы не уходят в API внешнего провайдера. Qdrant размещаем на собственных серверах в РФ: WAL, snapshots и резервные копии контролируются той же политикой доступа, что и документы. Граница безопасности проходит до поиска: tenantid, documentacl и версия индекса передаются в payload, фильтр применяется до выдачи кандидатов, а не после генерации ответа. Для миллиона векторов BGE-M3 размерности 1024 float32 нужен минимум 4 ГБ только под сырые значения; HNSW, payload, WAL и запас под compaction требуют планировать примерно 8–12 ГБ RAM и быстрый NVMe. Это инженерный расчёт, а не магия «векторной базы». Экономика прямолинейна: облако выставляет счёт за ingestion, хранение, запросы и egress, затем добавляет стоимость внешнего эмбеддера. На bare-metal вы один раз оплачиваете сервер и электричество, после чего себестоимость запроса о...