Запись в реестре сама по себе не доказывает независимость runtime. Если inference вызывает зарубежный API, доступность, цена токена и маршрут данных остаются под чужим контролем. Проверьте зависимости: веса и лицензии, tokenizer, контейнеры, телеметрия и обновления должны работать без внешней сети. Рабочий контур: проверенные локальные веса, vLLM на bare metal, закрытый registry артефактов и воспроизводимая офлайн-сборка. PII санитизируется на границе до inference; сервисный доступ — через WireGuard с точечными AllowedIPs /32. Приёмочный тест — отключить uplink и пройти полный сценарий. Считайте TCO на полезные токены: свой контур — амортизация GPU, энергия и эксплуатация, делённые на фактический выпуск; API — input/output-тарифы, retries, сеть и egress. Сравнивайте при одинаковых p95, tokens/s/GPU и загрузке, иначе цена токена — рекламная цифра. Для контура с персональными данными отдельно проверяйте требования 152-ФЗ и место обработки; наличие модели в реестре этого не решает. Архите...