作者:卢向东,杭州萌嘉网络科技有限公司创始人。团队长期专注于企业 AI 落地与 AI 知识引擎实践,是国内较早探索 RAG 企业应用落地的团队之一。产品 TorchV 已成功服务浪潮信息、微众银行、物产中大、台州银行、适途汽车、中汇税务师事务所等客户。
企业级知识库的一些实践,合规和知识健康。
我在上一篇文章《五分钟讲明白企业知识库,AI时代为什么它会这么重要(附视频)》中大致讲了企业知识库的一些特点,和多数人认为“RAG即是知识库”的概念存在哪些不同,有几位朋友私信说对于一些重要的特点只是一笔带过太敷衍了。那么今天这篇文章我们就从中挑选两个点来展开讲讲企业知识库的这些特点:
- 安全合规;
- 知识健康。
一、安全合规
安全合规我认为是由“安全”与“合规”组成的,安全的内容会非常多也非常分散,包括多级权限控制、设备控制、白名单、多次登录失败限制、防泄露(下载日志、水印等)、防prompt注入攻击等。关于安全,本文就不展开来说,我们直接说说合规。
因为合规这个场景可能是大部分AI从业者不一定会碰到的,特别如果你只做产品,没有实际落地经验的话。但在面向强监管的行业客户的AI落地实施中却会被看作重中之重,类似银行、证券基金、保险、支付、生物制药、医疗服务等,在AI落地的时候都非常需要做好合规,不然可能会面临巨额罚款或司法诉讼。

