英国住房、社区与地方政府部（MHCLG）于 2025 年 9 月完成了一项在政府技术圈引起广泛关注的系统迁移：将运行三年的 Palantir Foundry 平台完全替换为内部团队构建的「Share Homes for Ukraine Data」（简称 Share）系统。BBC 于 2026 年 5 月报道了这一案例，指出新系统每年为 MHCLG 节省数百万英镑运营成本，且实现了对代码和数据的完全自主控制。该案例并非孤立的采购更替，而是涉及紧急采购合规、数据主权意识觉醒以及政府数字化能力建设的系统性工程决策。
Palantir 系统的引入逻辑与成本陷阱
2022 年 2 月俄罗斯全面入侵乌克兰后，英国政府紧急启动「Homes for Ukraine」 sponsorship scheme，旨在将逃离战争的乌克兰难民与愿意提供免费住宿的英国家庭进行匹配。这项任务涉及整合来自多个政府部门的数据系统、处理数以万计的签证申请以及数十万条住宿信息，复杂度极高。当时的保守党政府接受了 Palantir 的主动提议，由该公司在九天内搭建了一套基于 Foundry 平台的管理系统，最初免费提供六个月服务。
英国国家审计署（NAO）的报告揭示了后续的成本轨迹：六个月的免费期结束后，MHCLG 分别签署了价值 450 万英镑和 550 万英镑的两份 12 个月期合同，累计支出已超过一千万英镑。值得注意的是，政府首席商务官（Chief Commercial Officer）已向 Palantir 表达了对该公司「零成本或低成本初始报价以获取商业据点」策略的担忧，认为这违背了公开竞争原则。而 Palantir 方面则辩称，政府指导文件本身就允许系统试点并询问供应商是否可以免费提供。这一争议折射出政府采购中常见的「lock-in」陷阱：先用零成本方案快速占据市场，待用户形成深度依赖后，再以高价续约。
自研替代的技术选型与架构决策
MHCLG 于 2024 年夏季启动自研替代项目，为其分配了不到一年的开发窗口，同时需要迁移累积三年的全部运营数据。在时间与质量的双重约束下，团队在技术选型上采取了三个关键策略。首先，UI 层直接采用 GOV.UK Design System 作为前端模板。该系统是英国政府数字服务的标准设计体系，经过充分的用户研究和可访问性验证，降低了定制化设计的时间成本，同时保证了系统符合政府网站的可访问性要求。其次，在数据迁移策略上，采用分阶段（phased）迁移方案，进行多轮质量保证（QA），以适应难民数据的高敏感性要求。第三，架构设计优先考虑服务连续性，确保中央政府、地方当局和分权政府（苏格兰、威尔士）之间的数据安全共享不中断。
Share 系统于 2025 年 9 月正式上线并完成合同退出。据 MHCLG 数字团队高级负责人 Coco Chan 在官方博客中透露，新系统已经在运行成本上实现了「每年数百万英镑」的节省。用户反馈表明，Share 在流程导航、 safeguarding 检查以及可视化展示方面优于前任系统，地方当局操作人员评价其为「更易于使用」和「更易访问」。这些指标对于一个处理敏感个人数据的公共服务系统而言，具有实质性的业务价值。
数据主权的工程化含义
「数据主权」在这一案例中并非抽象的政策口号，而是有具体技术内涵的工程目标。MHCLG 明确表示，选择自研方案的核心动机之一是「control the system data and code」—— 对系统数据和代码的完全掌控。具体而言，数据主权在工程层面体现为三个维度：数据存储与处理位置的控制权，以及加密密钥的独占管理；数据访问权限的精细化配置，确保只有授权人员能在审批流程下访问敏感信息；代码资产的自主所有权，消除供应商对系统核心逻辑的锁定。
这一选择在当前政府技术采购语境下具有更广泛的政策信号意义。英国国家审计署的报告已明确指出，政府首席商务官对 Palantir 定价策略的质疑并非个例现象，而是反映了英国政府对「过度依赖大型美国技术供应商」的系统性关切。前政府技术顾问 Terence Eden 在评价这一案例时指出，MHCLG 的实践为政府迈向「主权技术」（sovereign technology）提供了重要先例 —— 只要给予适当的资源支持，公务员团队完全有能力构建超越私营企业的数字服务。
采购合规与供应商策略的深层教训
该案例暴露了紧急采购中常见的合规与成本平衡问题。从合同演变路径看，Palantir 的「先免费后高价」模式在政府应急场景中具有相当的诱惑力：快速上线、零前期投入、紧急需求得到即时满足。但 NAO 报告记录的政府首席商务官立场表明，这种模式的长期成本远超短期收益，且本质上绕过了公开竞争原则。对于工程决策者而言，这意味着在评估应急技术方案时，必须将「退出成本」（exit cost）纳入总体拥有成本（TCO）计算，而非仅关注初始部署速度和功能覆盖。
BCS（特许信息技术学会）副会长 Emma Logan 在 BBC 报道中提供了一个平衡视角：外部专家在紧急国家级项目中能快速投入大型团队并提供专业技能，这在危机响应初期具有不可替代的价值；但从长期运营和成本可持续性角度看，内部构建能力的培育是政府数字化成熟度的核心标志。Public Digital 咨询公司的 Rob Miller 则进一步指出，问题不仅在于是否应该限制对大型科技公司的依赖，更在于政府是否愿意并能够快速投资于自建能力建设。
可落地的工程参数与监控指标
基于这一案例的实际数据，以下参数和监控指标可供类似政府数字化项目参考。成本控制维度，建议将「供应商锁定成本」纳入采购评估矩阵，初期报价优惠不应覆盖退出成本和续约定价权的评估；在 Palantir 的案例中，仅两份 12 个月期合同的总金额已超过一千万英镑，而自研替代后的年运营成本节省达到数百万英镑，ROI 估算需将时间轴拉长至三至五年。技术选型维度，对于涉及敏感个人数据的系统，建议优先考虑基于成熟开源或政府标准化组件（如 GOV.UK Design System）进行构建，以降低合规和可访问性的开发成本；数据迁移策略应采用分阶段渐进式方案而非一次性大批量迁移，以在敏感数据场景下保证质量。数据主权维度，关键控制点包括：加密密钥由政府独占管理（不留供应商后门）、代码仓库归属政府所有（签署时明确知识产权转移）、访问日志完整留存且可独立审计。
监控体系应覆盖三个层面：第一层为成本指标，追踪各供应商合同的年度支出变化与系统自研替代后的运维成本对比；第二层为安全与合规指标，监控数据访问日志、异常访问模式和跨境数据流动情况；第三层为业务连续性指标，衡量系统迁移期间的服务可用性（目标 SLA 建议不低于 99.9%）和用户满意度评分。
资料来源
BBC Technology Report, "'Millions' of pounds saved by replacing Palantir tech in refugee system", 2026-05-14. https://www.bbc.com/news/articles/c2l2j1lxdk5o
MHCLG Digital Blog, "From emergency to sustainability: creating Share Homes for Ukraine data", 2026-04-09. https://mhclgdigital.blog.gov.uk/2026/04/09/from-emergency-to-sustainability-creating-share-homes-for-ukraine-data/
内容声明：本文无广告投放、无付费植入。
如有事实性问题，欢迎发送勘误至 i@hotdrydog.com。