内容提要
Databricks Genie 已正式登陆 Slack,用户可在频道、私信或线程中 @Genie 提问,获得基于 Unity Catalog 权限治理的答案、图表及来源引用。经批准后,Genie 可通过 MCP 连接器更新文档和工单,并支持文件分析与定时运行。所有查询均以提问者身份执行并遵循源权限,管理员可集中管控 MCP 策略、成本与审计。
延伸解读
权限治理如何落地
Genie 在 Slack 中的每个问题都以提问者身份执行,并遵循 Unity Catalog 及所连数据源的权限。这意味着频道内共享的答案不会泄露提问者无权查看的数据,私信答案也仅提问者可见。管理员还可通过 Unity Gateway 集中设置 MCP 策略、成本控制和审计追踪,确保 AI 使用可控。
从问答到行动的边界
Genie 不仅能回答问题,还能在用户批准后通过 MCP 连接器更新文档和工单,并支持文件分析与定时运行。但文章强调,这些操作需经人工批准,且 MCP 策略可限定哪些工具可用、哪些操作需审批。因此,自动化并非无监督,而是嵌入治理流程的辅助。
频道与私信的配置差异
每个 Slack 频道可独立选择连接的 Databricks 工作区,并决定问题路由至 Genie One 还是特定 Genie Agent。默认情况下,频道内回答对所有人可见,但管理员可将整个工作区的默认行为改为仅提问者可见。私信则始终私密,且使用提问者权限。这种灵活性让团队在共享上下文与隐私间取得平衡。
Q&A
Genie 在 Slack 里怎么用?需要 @ 它吗?
你可以直接私信 Genie,或在频道中 @Genie 提问。Genie 会在你提问的线程中回复,并基于 Unity Catalog 权限和外部工具源权限提供受治理的答案,每个答案都会引用来源。
Genie 在 Slack 中能执行哪些操作,不只是回答问题?
Genie 不仅能回答问题,还能在获得批准后通过 MCP 连接器更新文档和工单,支持文件分析,并可按计划运行分析。
Genie 在 Slack 中如何保证数据安全?
每个问题都以提问者的身份运行,遵循 Unity Catalog 和源权限,因此 Genie 只使用该用户有权查看的信息。频道中的回答默认对所有人可见,但管理员可设置默认私密回复。问题在 Databricks 工作区内处理,路由服务不存储问答内容。
管理员如何集中管控 Genie 在 Slack 中的使用?
管理员可以在 Unity Gateway 中集中治理 AI 使用,包括设置 MCP 策略(决定 Genie 可使用哪些 MCP 服务器和工具、哪些用户可访问、哪些操作需要人工批准)、成本控制和监控,并通过追踪记录 Genie 的操作及提问者。
Genie 在 Slack 频道中默认使用哪个 Genie 实例?可以指定特定 Agent 吗?
默认使用 Genie One,它会跨整个数据资产路由问题以提供全面结果。你也可以将特定 Genie Agent 固定到频道或对话,使回答限定在该 Agent 的精选数据和指令范围内。
使用 Genie 在 Slack 中需要额外配置吗?比如 Private Link 环境?
需要 Databricks 账户管理员创建基于上下文的入口策略,以允许 Slack 与 Databricks 工作区之间的安全连接。对于使用 Private Link 的工作区,也通过基于上下文的入口策略支持。