本地部署 DeepSeek R1：从私有推理到本地 AI 渗透测试

开放权重改变了什么

2025 年初，DeepSeek R1 把"本地跑推理模型"从玩具变成了现实选项。它是开放权重的推理模型，在代码和逻辑类任务上与贵得多的闭源模型相比表现尚可，而部署门槛已经降到一台普通工作站就能承受的程度。

更重要的变化是访问权。权重可以下载，团队就不必默认把每一条敏感提示词、每一份源代码或内部文档都交给第三方 API。仅这一条性质，就改变了"谁能用强推理模型"和"在哪里用"。

用 Ollama 运行 DeepSeek R1

现代推理工具把部署压缩到了几条命令。在你自己控制的机器上，用 Ollama 完整流程是：

# 第一步：安装 Ollama 推理引擎
curl -fsSL https://ollama.com/install.sh | sh

# 第二步：拉取并运行蒸馏版 DeepSeek R1
# （按机器可用内存选择参数规模，例如 8B / 14B / 32B）
ollama run deepseek-r1:14b

模型启动后，Ollama 会在 http://localhost:11434/v1 提供一个兼容 OpenAI 格式的 API。这个兼容层是关键：任何能调用 OpenAI Chat Completions 格式的工具，现在都能调用你自己硬件上的这个模型。

如果不想自己跑推理，DeepSeek 也提供官方托管 API（deepseek-chat、deepseek-reasoner）。取舍很直接：托管 API 省去硬件运维，但提示词要过第三方；本地端点则让每一个 token 都留在你的机器上。

把模型接入 0xClaw

0xClaw 通过 BYOK（自带密钥）设置对接 OpenAI 兼容的模型端点，有两条相关路径：

1. DeepSeek API 预设：填入 DeepSeek 官方 API key，0xClaw 直接调用托管的 deepseek-reasoner 端点。
2. 自定义（OpenAI 兼容）provider：把 0xClaw 指向任意 OpenAI 兼容的 base URL——包括你自己机器上刚起的 Ollama 端点——再填上你的端点要求的密钥或令牌。

第二条路径是"完全本地"方案成立的原因：模型跑在你的硬件上，0xClaw 跑在你的硬件上，提示词和输出全程不离开你的环境。

这对安全测试意味着什么

走到这一步，本地部署的推理模型就不再只是基础设施练习。0xClaw 是一个本地 AI 渗透测试工具：它规划并执行真实的应用安全工作流——侦察、漏洞发现、验证——并产出可直接进报告的证据。把它接上本地模型端点，意味着推理层和证据都留在你这一侧的网络里。

如果这个组合对你是新东西，两个入口：

• 本地 AI 渗透测试工作流如何串起来，以及 AI 渗透测试 CLI 到底做什么。
• 如果你在决定测试预算投在哪一层，先看模型层扫描（garak 类）与应用层渗透测试的区别。

下载 0xClaw（支持 Mac、Linux、Windows），把 0xClaw 指向你刚搭好的端点即可开始。

一句话收尾

DeepSeek R1 这类开放权重模型推翻了"强推理必须来自远程 API"的旧假设。当模型和使用它的工具都跑在你掌控的基础设施上，数据边界就不再是一句营销话术，而是一个你可以亲自验证的属性。