Stack AI 是什么？
Stack AI 是用于构建企业 AI 智能体与工作流的可视化平台。构建者在二维画布上连接模型、知识、输入、逻辑、集成和输出节点。一个项目可以读取 PDF、Word、演示文稿、网页、云端文件或数据库，检索相关上下文，调用一个或多个模型处理信息，再连接业务系统，并通过界面或 API 返回结果。
因此，它不只是聊天机器人搭建器。适合试点的场景包括文档接收、尽调辅助、制度检索、报告生成、客服分流、数据提取、内部研究以及受控的业务系统更新。发布形式可以是类似 ChatGPT 的界面、嵌入网站的助手、语音或消息渠道，也可以由自有应用调用 API。
画布让流程更清楚，却不会让流程天然安全。每个连接器都携带权限；检索到的文档可能过期，也可能包含提示注入；模型输出可能缺乏依据；写操作可能重复执行、泄露信息或错误修改记录。只要项目接触真实数据或执行外部动作，就应按生产软件管理。
如何设计可上线的工作流
先限定一个清晰结果，并定义输入、权威来源、引用要求、允许的模型与工具、最大运行时间和调用次数、置信阈值、禁止动作、审批点、升级路径及成功指标。开发、测试和生产项目应分离凭据、数据集与端点。
所有连接都采用最小权限。问答智能体通常不需要源资料库的写权限；CRM 研究智能体也不应具备删除联系人或更改归属人的能力。在发送邮件、上传文件、修改财务记录、执行代码或发布答案之前，应使用模型之外的确定性校验。重试可能重复动作时，还需要幂等机制和去重。
Stack AI 支持知识库与引用，但必须用代表性问题评测检索。需要测量资料召回、引用能否支持答案、缺乏证据时是否拒答、租户隔离、内容新鲜度，以及文档包含恶意指令时的行为。做文档提取时，应针对扫描件、表格、缺页、含糊日期、手写内容和低质量文件逐字段验证。
分析功能可显示运行状态、耗时、令牌用量，以及工作流输入和输出。这有助于调试、评测和成本控制，也意味着日志可能包含与工作流同样敏感的内容。在处理机密数据前，应确定谁能查看或导出会话、哪些字段要脱敏、日志保留多久及删除如何传递。
模型、集成与部署
平台支持多个模型提供商、客户 API 密钥、备用模型、PII 过滤、记忆和引用。自带模型文档说明，管理员可配置公开或私有连接、接入本地 LLM、启停提供商，并断开 Stack AI 自带密钥，限制用户只能使用服务器端批准的模型。
这些控制有助于治理，但不能证明所有配置都形成完全私有的数据路径。应逐节点梳理 Stack AI 基础设施、模型端点、嵌入模型、向量存储、文件解析器、集成、分析、可观测系统和人工支持，记录每个系统收到什么、所在地区、使用哪个账户和合同、保留多久及如何删除。
安全页面介绍从多租户云到隔离网络本地部署的四类模式；价格页把专属基础设施、VPC 和本地部署列为企业能力。不能据此假设这些能力默认包含。必须针对购买的具体部署确认架构、运维职责、升级、遥测、出站流量、密钥、备份、灾备、事件响应与支持访问。
价格与成本控制
当前公开价格页列出免费版：0 美元、每月 500 次运行、2 个项目、1 个席位和社区支持。企业版提供定制运行量与席位、无限项目、全部功能和数据加载器、专属基础设施与解决方案工程师，并可配置本地或 VPC 部署、访问控制、SSO 与合规支持。
官网没有公开固定的生产付费价格。比较供应商前，应取得“运行”的书面定义，并确认循环、重试、嵌套智能体、评测、失败执行、定时任务、测试流量、模型令牌、嵌入、存储、连接器、数据传输、环境与支持是否单独收费或占用额度。
成本应按“一个被业务接受的结果”计算，而不是只看单次运行。需要用代表性流量测量成功率、p50/p95 延迟、模型和连接器故障、人工复核时间、令牌、运行额度及恢复成本。启用定时或事件触发前，配置预算、告警、并发限制、超时、重试上限和紧急停止开关。
隐私、安全与合同审查
Stack AI 安全页面声明静态数据使用 AES-256、传输使用 TLS 1.3、客户可控制保留时间、通过 DPA 保证客户数据不用于训练，并提供 SAML SSO 和漏洞扫描；页面还展示 SOC 2 Type II、ISO 27001、GDPR 与 HIPAA 相关声明。这些是供应商陈述，不能替代对当前报告、范围、例外和具体合同的审核。
隐私政策尤其关键：它表示客户数据不会用于训练 AI 模型，也不会为了改进第三方产品而共享；但同时明确，用户执行项目时，上传数据可能发送给第三方模型提供商完成推理。一般个人信息会在提供服务所需期间保留，并可能因法律义务延长。平台文档还说明分析日志可能包含工作流输入输出。
所以不应笼统写成“零数据保留”。应向 Stack AI 及每个选定提供商确认提示、输出、文件、嵌入、日志、滥用监控、备份、支持访问、删除时效和例外。还要审核 DPA、子处理商、跨境传输、泄露通知、审计日志覆盖、渗透测试、适用时的 BAA 及客户责任。服务条款也把客户数据的合法性、准确性、权利和适用性责任交给客户，并说明备份不能保证恢复每一条数据。
结论
对于希望通过可视化方式搭建企业智能体，同时保留模型选择、API、私有连接和高级部署能力的组织，Stack AI 值得进入候选名单。免费版适合有限的概念验证，企业控制也覆盖了轻量聊天机器人工具经常缺少的需求。
最终采购应由一个受控工作流的证据决定。先使用合成或低风险数据，验证答案有依据、失败安全、日志完整、权限受限、成本可预测、删除有效且人工能恢复。达到书面可靠性和治理门槛后，再逐步开放更多数据和写权限。
