随着企业越来越多地转向编程智能体来构建应用程序,Stack Overflow 为其面向企业的平台 Stack Internal 新增了多项功能。该平台专注于集中管理企业专有技术知识,旨在帮助开发团队将组织内部知识转化为可信、可操作的上下文信息,供这些智能体理解和使用。
信任评分机制
Stack Internal 现在会根据知识来源、时效性、专业程度、相互印证和人工验证等因素评估知识内容,并为每条知识分配一个信任评分,AI 智能体可以借此判断是否应依赖该信息,还是需要寻求进一步验证或人工介入。
该公司表示,在需要人工介入的情况下,Stack Internal 会自动识别出合适的主题专家,内置于智能体中的验证工作流可以通过 Slack 等平台提醒该专家,使其能够直接确认或更新相关知识。
新功能还支持在智能体响应过程中标记相互矛盾的信息,使团队不仅能够发现差异,还能加以修正,该公司补充道。
Stack Overflow 表示,与此前仅从 Stack Internal 知识来源中检索信息的方式相比,这些功能的结合使得组织上下文信息对 AI 智能体来说更加可信、可靠。
知识接入与治理功能
此外,该公司表示正在扩展企业将知识导入平台的方式,借助新的接入 API 和更多连接器,企业将能够从 Microsoft Teams、Slack、谷歌文档及其他第三方工具等来源中提取信息。
作为此次更新的一部分,Stack Overflow 还为 Stack Internal 发布了一个 MCP 服务器,使企业能够将其组织知识提供给 AI 编程工具、终端和集成开发环境使用,包括 Claude Code、Codex、GitHub Copilot 和 Gemini CLI,该公司补充道。
除 MCP 服务器外,此次更新还增加了企业治理控制功能,包括自定义角色与权限、活动追踪,以及可导出的审计记录,用以展示智能体决策背后的信息来源,该公司进一步表示。
分析师及专家观点
分析师和专家指出,对于企业开发团队而言,Stack Internal 的新功能,尤其是信任评分机制,可能会提升生产力,并有望缩短开发周期。
HFS Research 执行研究主管阿希什·查图尔维迪表示:"通常,编程智能体会将所有内部知识视为同等可信,这迫使它们需要在相互矛盾的指导信息中进行推理,而开发人员则需要验证各种假设,甚至可能需要重写应用程序或服务的代码,这会消耗额外的时间和 Token。"
"相比之下,Stack Internal 的信任评分为智能体提供了一种机器可读的方式,用以识别可信的指导信息,避免在矛盾信息中进行推理。对开发人员而言,这可能意味着更少的监督工作、更少的返工周期以及更低的 Token 消耗。"
专家验证工作流、冲突标记和 MCP 服务器等其他功能,也有助于提升开发人员的生产力。
大型连锁超市 H-E-B 的高级数据工程师阿迪蒂亚·兰詹指出,专家验证工作流可以帮助提高准确性并减少开发延迟,因为开发人员可以直接从合适的主题专家那里获得答案,而不必手动搜索或依赖恰好有空的人员;冲突标记功能则有助于在矛盾的指导信息影响代码之前就将其识别出来。
博通高级站点可靠性工程师阿德瓦伊特·帕特尔指出,MCP 服务器通过消除开发人员在编程环境和独立知识来源之间来回切换以寻找所需组织上下文信息的需求,从而减少了开发摩擦。
查图尔维迪补充说,这些开发人员层面的好处,尤其是智能体准确性的提升,再加上 Stack Internal 新增的治理功能,可以帮助首席信息官(CIO)更快地将原型推向生产环境,并在开发工作流程中扩大智能体的使用范围。
"更准确的智能体意味着更少的返工和更快的开发周期,而治理功能则确保首席信息官了解智能体依赖了哪些信息、这些信息是否是最新且权威的、智能体能够访问哪些数据,以及当其给出的指导出现错误时应由谁负责,"他表示。
这种透明度反过来可以让首席信息官在扩大智能体部署范围时更有信心。
潜在风险与挑战
然而,这些好处也伴随着首席信息官需要考虑的潜在风险。
"信任信号给出的评分需要深入审查。任何将来源、时效性和验证压缩成单一数字的评分,都隐含了关于如何权衡这些因素的判断,而一个评分很高的答案仍然可能是错误的,"查图尔维迪说道。
"首席信息官应该了解评分的计算方式,测试其是否符合自身的风险承受能力,并避免让评分成为对高风险行为进行监督的替代品,"他补充道。
兰詹对此表示认同,并指出由于 Stack Overflow 并未透露评分的具体计算方式,这一点就显得更加重要。
HyperFrame Research 的 AI 技术栈业务负责人斯蒂芬妮·沃尔特认为,对首席信息官而言,更大的挑战将在于确定哪些信息应该首先被纳入组织知识库,尤其是考虑到智能体可能会依据这些信息采取行动。
"Slack 聊天记录和 AI 对话中包含有用的上下文信息,但也包含猜测、错误、敏感信息,以及员工从未打算保留的对话内容,"她说。"确定哪些内容值得被记录、应由谁来验证、应该共享到多大范围,以及何时被视为过时信息,这些都可能给知识管理人员和主题专家带来巨大的工作量。"
查图尔维迪指出,主题专家所承受的这种负担可能很快会成为一个瓶颈。
"专家验证依赖于专家的可用性。将问题通过 Slack 转发给主题专家这种方式,在专家不堪重负之前运作良好,但随着智能体使用量的增长,验证请求的增长速度可能会超过专家的响应能力,"他说。
此外,帕特尔指出,与 Slack 和 Microsoft Teams 等来源的集成也可能增加安全风险。
"导入私密的 Slack、Teams 和文档内容,会产生一个更大的、需要被保护的敏感信息池,"他解释道。"如果仅仅是在数据导入环节遵守权限设置,可能是不够的,因为一个经过汇总的回复可能会将受限信息和公开信息混合在一起,并呈现给不该看到这些信息的人。"
Q&A
Q1:Stack Internal的信任评分机制是如何工作的?
A:Stack Internal会根据知识来源、时效性、专业程度、相互印证和人工验证等因素评估知识内容,并为每条知识分配一个信任评分,AI智能体可以据此判断是否应该依赖该信息,还是需要寻求进一步验证或人工介入。
Q2:Stack Internal新增的MCP服务器有什么作用?
A:该MCP服务器能让企业将组织知识提供给AI编程工具、终端和集成开发环境使用,包括Claude Code、Codex、GitHub Copilot和Gemini CLI,从而减少开发人员在编程环境和独立知识来源之间切换的摩擦。
Q3:使用Stack Internal这类知识平台存在哪些风险?
A:主要风险包括信任评分可能掩盖判断偏差、专家验证可能因请求量增长而成为瓶颈,以及整合Slack、Teams等私密信息来源可能增加敏感数据的安全暴露风险。
