单机支撑3000人：作者实战内网AI云工作台架构与避坑指南

作者用1-2台服务器在内网跑AI云工作台，支撑3000用户、人均500MB，实现数据分析、制表、生成文档。核心是单进程多租户+四道闸门，遵循“权限跟随可逆性”仅给AI可逆操作权。算力为瓶颈，设每日4万token额度与全局预算保轻度用户，冲突时AI写副本不覆盖。文中复盘早期12处安全漏洞靠评审拦截，主张安全声明须配验收用例。