抛开开发测试环境里的那些捷径，要在企业级生产环境里把文心快码企业版真正跑起来，其实就那么几个硬指标——卡对了、内核版本到位、内核参数调准，这几个条件缺一不可。或者说，部署失败、插件加载不上、响应慢到两三秒才出结果，十有八九就是这三件事没检查透。
确认硬件与系统准入条件
先别急着跑安装脚本，拿 lspci | grep -i nvidia 一看，GPU型号是否在支持列表里。【仅支持NVIDIA A100/V100/A40/T4及后续架构，不兼容Tesla K系列或GeForce消费卡】——这一点没商量，型号不符就直接换机器，后面所有工作都是白搭。
再跑个 cat /proc/sys/kernel/sem，输出值必须 ≥ 128 131072 128 512。这个参数决定了容器内的多线程调度能不能扛得住，值设小了，插件之间的通信会发生各种诡异崩溃，日志里还找不出明确错误。
最后用 uname -r 对一下内核版本。Ubuntu 20.04 至少要到 5.4.0-190-generic，CentOS 8.4 得是 4.18.0-305。低于这个版本？别犹豫，立刻停手升级。文心快码企业版的 eBPF 安全沙箱机制对内核依赖很深，版本不达标等于地基没打好。
安装专用运行时与证书体系
这一步有两个主流走法，看你在哪种架构上跑。
方法一：离线包部署（生产环境推荐）
下载 wenxin-code-enterprise-runtime-v3.2.1-offline.tar.gz（务必先做 SHA256 校验，对照值 a7f9e3d2b8c1...），解压后执行 sudo ./install.sh --no-internet --cert-root /opt/wenxin/certs。【该命令将自动禁用systemd-resolved并绑定127.0.0.53:5353，避免DNS劫持导致插件证书链验证失败】 ——这个绑定动作不是锦上添花，是防止证书链被中间人攻击的关键一环。
方法二：容器化部署（适用于K8s集群）
拉取私有镜像 docker pull registry.wenxin.baidu.com/enterprise/code:v3.2.1-secure。启动容器时，/dev/nvidiactl 和 /dev/nvidia-uvm 这两个设备节点必须挂载进去。漏掉哪一个？CUDA 加速插件（比如代码向量化引擎）不会报错退出，而是悄无声息地降级为 CPU 模式，响应时间直接翻倍。
配置企业版插件链
一共四步，一步都没得跳。
第一步：导入企业签名密钥
把客户专属的 ent-plugin-signing-key.asc 导入 GPG 钥匙环：gpg --import ent-plugin-signing-key.asc。随后做的事情很关键——对照合同附件里的 SHA1 值，验证密钥指纹是否一致。不一致就直接终止，别想着后面再补。
第二步：解压并校验插件包
tar -xzf code-security-audit-plugin-v2.4.0.tgz 解压后，进入目录执行 gpg --verify plugin.manifest.sig plugin.manifest。输出里必须看到 Good signature from "Wenxin Enterprise Plugin Signing Authority" 字样。少一行都不行，说明包可能被篡改过。
第三步：注册插件到运行时
执行 sudo wenxin-pluginctl register --plugin-path ./security-audit --priority 95 --auto-start。【priority值必须设为95及以上，否则会被默认日志插件拦截请求，导致审计规则失效】 ——这是很多人踩过的坑，priority 没设对，插件在运行时里虽然后续状态显示正常，但请求永远到不了它那儿。
第四步：热加载插件配置
编辑 /etc/wenxin/plugins/security-audit/config.yaml，将 enable_rbac 设为 true，保存后执行 sudo wenxin-pluginctl reload security-audit。这时查看插件的运行状态，应该能看到 ACTIVE (RBAC:ENFORCED)。少了一个 ENFORCED 字眼，说明 RBAC 没真正生效。
验证插件功能闭环
光配好还不够，得跑个真实的用例验证。写一个 test.py，里面放一条硬编码的数据库密码。然后执行 wenxin-code scan --plugin security-audit test.py。正确的输出应该是三段式结构：漏洞定位到具体行号、给出合规修复建议、并且明确标注违反的《GB/T 35273-2020》条款编号。三段缺一段，说明插件链有问题。
如果输出的最后冒出来一行 [WARN] Plugin 'security-audit' skipped: no active policy found，那说明 config.yaml 里的 policy_path 指向了一个空文件，或者那个路径的权限不够。检查一下文件属主是否都是 wenxin:wenxin——不是的话，插件读不到策略，直接跳过，相当于白配了。