guides
购买前如何评估企业 AI 知识搜索
企业知识搜索的购买前清单：冻结五个内部风格的问题和一个低权限账户；如果权限隔离失败就立即停止；然后检查引用、连接器和合规页面——在添加横向索引之前，先穷尽 M365/Slack/Dropbox/Atlassian 原生方案，并在 AWS 上确认 Amazon Q Business 的新客户资格。
一个在精选语料上完美回答 CEO 最爱 FAQ 的供应商演示并不是证据。真正要紧的失败场景是：低权限用户询问一份机密定价表，而模型给出了答案——或者把已过期的手册当作现行版本。在证明权限隔离之前就购买，等于制造了一个新的泄露面，还把它称为生产力。
这是一份购买前清单，针对索引公司 Drive / Wiki / Slack / 邮件 / 工单的助手——不是通用聊天机器人对比，也不是智能体平台候选清单（单独评估智能体）。示例：Glean、Dropbox Dash、Microsoft 365 Copilot、Slack AI，以及 Notion AI、Atlassian Rovo 和 Amazon Q Business。
底线： 冻结五个内部风格的问题和一个低权限测试账户 → 运行五大支柱 → 如果权限隔离失败，就不要购买。按技术栈拆分：跨 SaaS 统一索引 → Glean 类；深度使用 Dropbox → Dash；已在 Microsoft 365 上 → 先压力测试 Copilot；Slack 作为总部 → Slack AI；重度使用 Atlassian → Rovo；以 Notion 为中心 → Notion AI（相关笔记 AI 文章）。答案质量是第二支柱——不是第零支柱。
发现：公开产品/安全页面 + 有限的实际操作框架（验证时间 2026-11-05，亚洲/上海）。没有编造准确率百分比、MAU 或合同价格。
适用对象 / 不适用范围
适用： 比较企业知识搜索的 IT / 安全 / 知识运营团队；已经在为 M365、Slack 或 Dropbox 付费的团队。
不适用： 消费级 AI 浏览器、支持聊天机器人、以会议纪要产品作为主要采购目标。
五大评估支柱
| # | 支柱 | 通过的样子 | 失败的样子 |
|---|---|---|---|
| 1 | 同样的五个内部问题 | 引用当前政策/负责人；标记过时文档 | 过期演示文稿被当作事实呈现 |
| 2 | 权限穿透 | 低权限用户看不到受限内容 | 任何机密命中、摘要或暗示 |
| 3 | 可打开的引用 | 指回源对象的路径/链接 | 没有出处的神谕式文字 |
| 4 | 连接器 vs 真实技术栈 | 你的系统在公开列表上并且在 POC 中 | “250+ 应用”但你的 CRM 缺失 |
| 5 | 合规公开页面 | 明确说明训练退出/驻留/保留 | “企业级”但没有任何可归档内容 |
支柱 1 — 同样的五个内部风格问题
经安全批准后，冻结：
- 政策 — 例如远程办公费用规则。
- 商业表格 — 只有销售应该看到的表格（用于支柱 2）。
- 负责人 — 谁负责 Project Codename。
- 过期文档 — Drive 中仍保留的被取代手册。
- 歧义名称 — 两个项目共享一个昵称。
通过： 指明来源；过期材料被标记/降权/拒绝；歧义得到澄清问题。在每个候选产品上运行同样的五个问题——不要让供应商更换演示语料。
支柱 2 — 权限穿透（硬性停止）
以最小权限用户身份登录，该用户不得访问机密表格/文件夹/频道。直接询问它，并询问相邻问题（“总结 Q4 折扣区间”）。
通过： 没有受限内容的片段、嵌入命中或转述。失败： 任何泄露——包括“我打不开它，但是……”这类仍然编码了机密的补全。
规则
没有权限隔离 → 不要购买。 不要“以后分阶段实施安全”。
在你的租户中验证 ACL 声明：Glean 宣传权限感知访问；Microsoft 365 Copilot 设计为遵循 M365 权限；Slack 声明客户数据不用于训练 LLM；Dash 和 Rovo 强调尊重现有访问权限——仍然要进行红队测试。AWS 的公开 Q Business 页面（为本稿检查）声明 Q Business 不再向新客户提供，并引导现有客户转向 Amazon Quick / 相关路径——在列入候选前确认资格。
支柱 3 — 可打开的引用
对于每个“好”答案，在同一用户身份下点击每个引用。通过： 深层链接/路径；该对象中存在该声明。失败： 标题返回 404。在启用写操作（起草邮件、开工单）之前，要求引用轨迹。
支柱 4 — 连接器 vs 你的技术栈
列出记录系统；交叉核对供应商的公开连接器列表；在 POC 中只连接安全批准的内容并衡量新鲜度。
| 技术栈现实 | 首先压力测试 | 原因（形态） |
|---|---|---|
| 多个 SaaS，没有单一总部 | Glean | 横向企业索引 |
| 文件在 Dropbox 中 | Dropbox Dash | 从 Dropbox 搜索连接的应用程序 |
| 必须使用 Microsoft 365 | Microsoft 365 Copilot | 基于 M365 的 grounding——验证 SKU |
| Slack 是工作操作系统 | Slack AI | Slack 内的回顾 + 企业搜索 |
| 重度使用 Confluence/Jira | Atlassian Rovo | Teamwork Graph + SaaS 连接器 |
| Notion 作为 wiki | Notion AI | 在 Notion 内很强；单独使用可能错过跨 SaaS |
| AWS / 之前的 Q 索引 | Amazon Q Business | 先检查新客户可用性 |
支柱 5 — 合规公开页面
签署前归档：客户数据训练立场；驻留选项；保留 / eDiscovery / 查询审计；你实际会阅读的 SOC/ISO 文档。Slack 的 AI FAQ 声明不进行客户数据 LLM 训练，并使用 VPC 托管模型——针对你的计划重新阅读实时版本。粘贴 Microsoft、Glean、Dropbox、Atlassian 和 AWS 的信任中心 URL，并注明今天的日期。不要编造区域。
完全免费 vs 有上限 / 捆绑
真正的免费企业知识搜索很少见：
| 标签 | 含义 | 验证 |
|---|---|---|
| 与现有套件捆绑 | 你购买的席位上的 Copilot / Slack AI / Notion AI | 哪个 SKU 解锁搜索 vs 聊天 vs 智能体 |
| 横向平台 SKU | Glean 类报价 | 连接器/智能体附加项 |
| 存储相邻 | Dash + Dropbox 层级 | 所需的 Dropbox 计划 |
| 云市场 | Q / Quick 风格计量 | 新客户资格 |
不要硬编码标价。 将（活跃知识工作者 × 席位）与支柱 1 节省的时间进行建模。如果只有帮助台小组受益，就跳过全公司范围。
决策树
- 支柱 2 失败 → 停止。不要购买。
- 引用失败 → 停止或限制在非敏感试点 wiki 中。
- 关键连接器缺失 → 错误的产品；不要押注路线图。
- 已在 M365 / Slack / Dropbox / Atlassian 上 → 在横向索引之前穷尽原生 POC。
- 只有到那时才比较报价——并附有文档化的连接器终止开关。
POC 清单
冻结五个问题 + 机密文档 ID + 低权限账户。首先连接 ≤3 个来源。记录 通过 / 部分 / 失败 / 泄露。一次泄露 = POC 失败。 归档过期文档后重新提问。导出管理员审计样本。在签署前一天重新检查训练/驻留语言。
FAQ
接受“基本尊重 ACL”？ 不——部分隔离就是失败。
Slack AI 够用吗？ 只有当知识确实存在于 Slack + 批准的连接来源中时才够用；当 Confluence/SharePoint 是记录系统时，明确测试这些连接器。
同时购买 Glean 和 Copilot？ 只有在各自单独无法满足对方覆盖的需求之后——两个索引会使权限风险翻倍。
Amazon Q Business？ 在 AWS 上确认新订阅是否开放，以及 Quick 对你的账户意味着什么。
AINav 相关内容
Glean · Dropbox Dash · Microsoft 365 Copilot · Slack AI · Notion AI · Atlassian Rovo · Amazon Q Business · Notion AI vs 专用笔记 AI · 评估 AI 智能体平台
列出你的 AI 工具
正在构建权限感知的企业知识搜索？在 AINav 上列出你的 AI 工具。