一句话结论：选供应商先看两件事——有没有你所在行业的真实案例、数据安全能力过不过关。这两关过了，再谈技术参数、价格和服务。案例和安全感不过关，其他都是空谈。
选供应商之前，先确定你要买的方案类型。方案类型错了，供应商选谁都不对。
| 类型 | 是什么 | 适合谁 | 主要风险 |
|---|---|---|---|
| SaaS标准方案 | 现成产品，按年订阅 | 预算有限、需求标准、想快速上线 | 定制受限、数据在平台方 |
| 定制开发 | 按你的业务开发一套 | 有特殊流程、要深度对接现有系统 | 周期长、成本高、依赖供应商维护 |
| 私有化部署 | 系统装在你自己的服务器 | 数据敏感、要完全自主可控 | 硬件和运维成本自己扛 |
| 顾问+工具 | 帮你想清楚方案再落地 | 还没想清楚需求、不知道从哪下手 | 容易止步于报告不落地 |
同类方案里挑供应商，按下面五个维度打分，每个 20 分，总分 100。低于 70 的直接不聊。
| 维度 | 看什么 | 打分要点 |
|---|---|---|
| 行业经验 | 有没有做过你所在行业 | 有同行案例 +20；只做过泛行业 +10；没做过 +0 |
| 数据安全 | 数据存哪、谁有权访问、合同怎么写 | 能书面承诺数据归属 +20；口头说说 +10；含糊其辞 +0 |
| 技术能力 | 实际演示效果、对接能力 | 演示用你的数据且效果好 +20；演示惊艳但用假数据 +10 |
| 服务响应 | 售后怎么响应、多久回 | 有明确 SLA +20；承诺"随时找"但无书面 +10；含糊 +0 |
| 价格透明 | 报价单是否写清每一项 | 分项列清无隐藏 +20；一个总价无明细 +10；含糊报价 +0 |
记住：验证比信任可靠。以下四步，每一步都能筛掉一批不靠谱的供应商。
选供应商别拖成三个月，也别一天就定。按下面节奏，2-4周能走完一个完整选型：
时间提醒：2-4周是合理周期。太快（当天定）容易踩坑，太慢（拖两个月）说明需求本身还没想清楚。
这四种供应商直接排除：
1. 什么都说"能"，问细节就含糊——什么都敢承诺的，往往什么都做不深。
2. 演示永远用准备好的假数据——说明不敢接受真实场景检验。
3. 不给合同模板、拒绝写数据归属——数据安全上藏着雷。
4. 价格"从几千到几十万"说不清——报价不透明，后面全是加价空间。
先看有没有做过你所在行业的真实案例，再看数据安全能力和报价透明度。技术参数可以后谈，案例和数据安全这两关不过，后面全是坑。
必问6个：一次性费用和年费分别多少、大模型调用量包含多少超出怎么算、数据存在哪归谁、定制需求怎么收费、售后响应时间、合同能不能按效果分阶段付款。
四步：要求真实案例并打回访电话、看演示时用自己业务的数据、小预算先试跑2-4周、合同写明验收标准。拒绝小单试跑的供应商直接排除。
不一定。大厂胜在稳定但服务可能标准化、响应慢；垂直小团队胜在贴身服务和对行业理解。关键看案例匹配度，不是看公司规模。
不靠谱。什么都敢承诺的往往什么都做不深。靠谱的供应商会主动说"这块建议不做/用现成方案"，因为清楚自己的边界。
手里有报价单拿不准怎么比？
免费帮你过一遍选型清单我们提供 我要定制工具 · 先试做，效果好再报价 —— 源码交付、私有化部署，先看成品再谈合作。