想了解各位佬友公司对于软件开发使用 AI 大模型的管控策略。 
我们这边开发机是加密环境，代码文档全加密，说是怕泄露。公司不愿意花钱私有化部署，仅允许调用外部公有大模型 API。 
不仅外部 AI 无法读取本地加密文件，剪贴板还限制复制长度，一次只能拷贝很少内容。 
想用 AI 查 bug、分析代码，只能拆分多次复制，体验很差，还要自己规避代码泄露风险。 
想问下大家： 

你们公司对开发用 AI 是怎么管控？禁止 / 有限开放 / 放开？
是私有化部署，还是只能调用外部 API？
同样有加密 + 剪贴板限制的，有没有能用的折中方案？