Slack Engineering
·
我们如何构建安全和私密的企业搜索
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
Slack的AI功能提升了搜索能力，确保用户数据安全。它仅处理用户可见的数据，遵循最小权限原则，并整合外部应用以实时获取权限内容，用户可控制数据访问，保障隐私与安全。
🎯
关键要点
- Slack的AI功能提升了搜索能力，确保用户数据安全。
- Slack AI遵循最小权限原则，仅处理用户可见的数据。
- Slack AI与外部应用无缝集成，实时获取权限内容。
- 用户可以控制数据访问，保障隐私与安全。
- Slack使用AWS托管闭源的大型语言模型，确保客户数据不离开Slack。
- 使用检索增强生成（RAG）方法，避免在用户数据上训练大型语言模型。
- Slack的企业搜索遵循与Slack AI相同的安全和隐私标准。
- 企业搜索不存储外部源数据，而是采用实时获取的方法。
- 用户和管理员必须明确授予Slack访问外部源的权限，并可随时撤销。
- 遵循最小权限原则，仅请求满足搜索查询所需的授权。
- Salesforce重视信任，致力于提供安全和隐私优先的企业搜索体验。
❓
延伸问答
Slack的AI功能如何提升搜索能力？
Slack的AI功能通过安全地处理用户可见的数据，整合外部应用，提供实时的权限内容，从而提升搜索能力。
Slack如何确保用户数据的安全和隐私？
Slack确保用户数据安全和隐私的方法包括不存储外部源数据、遵循最小权限原则以及用户可控制数据访问。
企业搜索与Slack AI的安全标准有什么关系？
企业搜索遵循与Slack AI相同的安全和隐私标准，不存储外部源数据，并实时获取用户可访问的内容。
用户如何控制Slack对外部数据的访问？
用户和管理员必须明确授予Slack访问外部源的权限，并可以随时撤销这些权限。
Slack使用什么方法避免在用户数据上训练大型语言模型？
Slack使用检索增强生成（RAG）方法，仅在运行时提供用户可访问的内容给大型语言模型，而不保留用户数据。
Slack如何处理外部数据的实时获取？
Slack通过公共搜索API实时获取外部数据，确保返回的内容是最新的且用户有权限访问。
➡️
