Stack AI 是什麼？
Stack AI 是用於建立企業 AI 智慧代理與工作流程的視覺化平台。建構者在二維畫布上連接模型、知識、輸入、邏輯、整合和輸出節點。一個專案可以讀取 PDF、Word、簡報、網頁、雲端檔案或資料庫，檢索相關內容，呼叫一個或多個模型處理資訊，再連接業務系統，並透過介面或 API 傳回結果。
因此，它不只是聊天機器人建構器。適合試點的場景包括文件接收、盡調輔助、制度檢索、報告生成、客服分流、資料擷取、內部研究，以及受控的業務系統更新。發佈形式可以是類似 ChatGPT 的介面、嵌入網站的助理、語音或訊息管道，也可以由自有應用呼叫 API。
畫布讓流程更清楚，卻不會讓流程天然安全。每個連接器都帶有權限；檢索到的文件可能過期，也可能包含提示注入；模型輸出可能缺乏依據；寫入動作可能重複執行、洩漏資訊或錯誤修改記錄。只要專案接觸真實資料或執行外部動作，就應按生產軟體管理。
如何設計可上線的工作流程
先限定一個清晰結果，並定義輸入、權威來源、引用要求、允許的模型與工具、最大執行時間和呼叫次數、信心門檻、禁止動作、審批點、升級路徑及成功指標。開發、測試和生產專案應分離憑證、資料集與端點。
所有連接都採用最小權限。問答智慧代理通常不需要來源資料庫的寫入權限；CRM 研究智慧代理也不應具備刪除聯絡人或更改擁有者的能力。在傳送郵件、上傳檔案、修改財務記錄、執行程式碼或發佈答案前，應使用模型之外的確定性驗證。重試可能重複動作時，還需要冪等機制和去重。
Stack AI 支援知識庫與引用，但必須用代表性問題評測檢索。需要衡量資料召回、引用能否支持答案、缺乏證據時是否拒答、租戶隔離、內容新鮮度，以及文件包含惡意指令時的行為。做文件擷取時，應針對掃描件、表格、缺頁、含糊日期、手寫內容和低品質檔案逐欄位驗證。
分析功能可顯示執行狀態、耗時、權杖用量，以及工作流程輸入和輸出。這有助於除錯、評測和成本控制，也意味著日誌可能包含與工作流程同樣敏感的內容。在處理機密資料前，應確定誰能檢視或匯出會話、哪些欄位要遮蔽、日誌保留多久及刪除如何傳遞。
模型、整合與部署
平台支援多個模型供應商、客戶 API 金鑰、備援模型、PII 過濾、記憶和引用。自帶模型文件說明，管理員可設定公開或私有連接、接入本地 LLM、啟停供應商，並中斷 Stack AI 自帶金鑰，限制使用者只能使用伺服器端核准的模型。
這些控制有助於治理，但不能證明所有設定都形成完全私有的資料路徑。應逐節點梳理 Stack AI 基礎設施、模型端點、嵌入模型、向量儲存、檔案解析器、整合、分析、可觀測系統和人工支援，記錄每個系統收到什麼、所在區域、使用哪個帳戶和合約、保留多久及如何刪除。
安全頁面介紹從多租戶雲到隔離網路本地部署的四類模式；價格頁把專屬基礎設施、VPC 和本地部署列為企業能力。不能據此假設這些能力預設包含。必須針對購買的具體部署確認架構、維運責任、升級、遙測、出站流量、金鑰、備份、災難復原、事件回應與支援存取。
價格與成本控制
目前公開價格頁列出免費版：0 美元、每月 500 次執行、2 個專案、1 個席位和社群支援。企業版提供客製執行量與席位、無限專案、全部功能和資料載入器、專屬基礎設施與解決方案工程師，並可設定本地或 VPC 部署、存取控制、SSO 與合規支援。
官網沒有公開固定的生產付費價格。比較供應商前，應取得「執行」的書面定義，並確認迴圈、重試、巢狀智慧代理、評測、失敗執行、排程任務、測試流量、模型權杖、嵌入、儲存、連接器、資料傳輸、環境與支援是否單獨收費或占用額度。
成本應按「一個被業務接受的結果」計算，而不是只看單次執行。需要用代表性流量衡量成功率、p50/p95 延遲、模型和連接器故障、人工覆核時間、權杖、執行額度及復原成本。啟用排程或事件觸發前，設定預算、警示、併發限制、逾時、重試上限和緊急停止開關。
隱私、安全與合約審查
Stack AI 安全頁面聲明靜態資料使用 AES-256、傳輸使用 TLS 1.3、客戶可控制保留時間、透過 DPA 保證客戶資料不用於訓練，並提供 SAML SSO 和漏洞掃描；頁面也展示 SOC 2 Type II、ISO 27001、GDPR 與 HIPAA 相關聲明。這些是供應商陳述，不能替代對目前報告、範圍、例外和具體合約的審核。
隱私政策尤其關鍵：它表示客戶資料不會用於訓練 AI 模型，也不會為了改善第三方產品而共享；但同時明確指出，使用者執行專案時，上傳資料可能傳送給第三方模型供應商完成推論。一般個人資訊會在提供服務所需期間保留，並可能因法律義務延長。平台文件還說明分析日誌可能包含工作流程輸入輸出。
所以不應籠統寫成「零資料保留」。應向 Stack AI 及每個選定供應商確認提示、輸出、檔案、嵌入、日誌、濫用監控、備份、支援存取、刪除時效和例外。還要審核 DPA、次級處理商、跨境傳輸、外洩通知、稽核日誌覆蓋、滲透測試、適用時的 BAA 及客戶責任。服務條款也把客戶資料的合法性、準確性、權利和適用性責任交給客戶，並說明備份不能保證恢復每一筆資料。
結論
對於希望透過視覺化方式建立企業智慧代理，同時保留模型選擇、API、私有連接和進階部署能力的組織，Stack AI 值得進入候選名單。免費版適合有限的概念驗證，企業控制也涵蓋輕量聊天機器人工具經常缺少的需求。
最終採購應由一個受控工作流程的證據決定。先使用合成或低風險資料，驗證答案有依據、失敗安全、日誌完整、權限受限、成本可預測、刪除有效且人工能復原。達到書面可靠性和治理門檻後，再逐步開放更多資料和寫入權限。
