企业可在内网部署fitten code私有化一体机（含双a10 gpu等配置），通过ldap/内置账号认证、离线vs code插件分发及内网服务配置，实现50人团队安全使用全部ai编程功能，杜绝代码外泄与公网依赖。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
企业需要在不联网的内网环境中部署AI编程助手，让50人研发团队安全使用Fitten Code全部功能，同时避免代码外泄和模型调用依赖公网。
确认硬件与网络前提
联系Fitten Code销售获取私有化一体机交付包，设备为预装Ubuntu 22.04的定制服务器，含NVIDIA A10 GPU×2、128GB内存、2TB NVMe存储；【必须确保该设备物理接入公司内网，且不连接任何互联网出口】。检查内网DNS能正常解析内部域名，交换机未启用MAC地址白名单限制。
登录设备默认IP（192.168.100.100），账号密码见随箱纸质卡片。
初始化系统与服务
首次SSH登录后，执行：sudo /opt/fitten/init.sh，脚本将自动配置时区、禁用无关服务、校准GPU驱动版本。该过程耗时约3分20秒，期间不可中断电源或重启。
运行完成后，终端输出“✅ Fitten Core service ready”即表示基础环境就绪。
配置企业身份认证体系
方法一：对接LDAP（推荐）
编辑/opt/fitten/conf/auth.yml，填入公司LDAP服务器地址、绑定DN、搜索Base DN三项；保存后执行sudo systemctl restart fitten-auth。若测试登录失败，请确认LDAP服务器允许该IP段发起Simple Bind请求。
方法二：启用内置账号系统
访问https://192.168.100.100:8443/admin（首次需忽略浏览器证书警告），使用初始账号admin/fitten2026登录，在【用户管理】中批量导入CSV格式员工名单（字段：username,name,email,role）。
集成VS Code客户端
第一步：在内网搭建插件分发源
将Fitten Code VS Code插件离线包（fitten-code-3.2.1.vsix）上传至公司内部Nexus仓库或HTTP文件服务器，确保所有开发机可访问该URL。
第二步：统一推送安装指令
通过域控组策略或IT自动化工具（如Ansible），向全体Windows开发机推送PowerShell命令：code --install-extension \intranet six itten-code-3.2.1.vsix --force。
第三步：配置客户端指向内网服务
每位开发者打开VS Code，在设置中搜索“fitten endpoint”，将值改为https://192.168.100.100:8443；【务必关闭“Enable telemetry”选项，防止任何遥测数据发出】。
验证核心功能可用性
用任意开发账号登录VS Code，新建Python文件，输入def calc_，等待2秒——若出现补全建议（如calculate_tax、calculate_distance），说明模型推理链路畅通。
选中一段现有函数代码，右键选择“Fitten Code → 解释代码”，弹窗中显示中文逻辑说明，即完成全链路验证。
