刊 DailyNews 科技 / AI 每日文摘2026 年 10 月 30 日

每日文摘

深挖 · Glean：275 个连接器的企业 Work AI 独角兽，为什么进不了你的内网

题图

这是团队知识库横评三部曲的第二篇。前一篇深挖了腾讯开源的 WeKnora，这一篇看闭源阵营的标杆 Glean，最后一篇 MaxKB 加总横评给出推荐。评估视角从一开始就定死了：内部团队知识库、要接入 AI coding 工具链、要 API 调用、看回答质量和使用便捷度。

Glean 是这个赛道估值最高的玩家之一，也是「权限感知企业搜索」的定义者。但结论可以先剧透：它进不了你的内网——不是贵的问题，是根本不卖给你能自己部署的东西。

是什么

Glean 自我定位是 “Enterprise AI platform connected to your enterprise’s data”，三条产品线：Search、Assistant、Agents，检索底座是一张中心化的 Knowledge Graph，跨所有已连接的企业数据源返回结果。官方首页的数字：275+ 开箱即用连接器、40+ 支持的 LLM、累计 30 亿次以上搜索、每人每年节省 110 小时（Glean 首页。

它的起家故事和估值光环都是真实的：2019 年创立，长期被视为企业搜索 AI 化的旗手，社区讨论中估值达 72 亿美元（r/LocalLLaMA）。合规徽章一应俱全：SOC 2 Type II、ISO 27001、ISO 42001、HIPAA、GDPR（Glean Security）。

核心机制：权限感知是真护城河

Glean 最值得学的不是检索算法，而是权限模型。它的机制是三层叠加：通过客户 SSO 验证请求者身份（包括 user 和 agent 两种身份）→ 镜像源系统的 ACL → 「Enforce source-system permissions on every read and write」，每次读写都强制执行，agent 不会自动继承用户的全部权限（Glean Security）。配套还有 DLP 敏感内容检测、过度共享文档治理、agent 写操作前置校验、可导出 SIEM 的审计日志。

但权限镜像不是瞬时的：webhook 型连接器（Slack/Jira/GitHub）分钟级同步，纯定时爬取型连接器的周期是 1 小时到 28 天（Access verification）。权限感知的代价是持续的同步运维——这一点后面社区评价里会再出现。

API 与 MCP 接入面是三者中最成熟的。开放 API 分三面：Platform API（Chat/Search/Agents，流式是一等能力）、Client API、Indexing API，配 Python/TypeScript/Java/Go 四语言 SDK，agent toolkit 适配 LangChain、OpenAI Agents SDK、Google ADK（Glean Developer Platform）。MCP 侧有租户专属的 Remote MCP Server，权限随行——「Each person uses their own Glean access」，合格租户默认开启；暴露 Search、Chat、Read Document、Code Search 等工具；官方支持 22 个 host，Claude Code、Cursor、Codex 都有官方插件，认证走 OAuth 2.1 + PKCE（Glean MCP 指南）。

不过已经出现反超信号：HN 上有开发者实测后认为「Cursor (with Claude) 直连 Slack/GSuite 的 MCP 连接，回答质量又好、速度还比 Glean 快」（HN 讨论）。当 coding agent 自己的连接器生态追平，Glean 的中间层价值会被挤压。

还有一个对横评关键的点：Glean 内部技术栈是黑盒——向量库选型、embedding、rerank 模型全部未公开。对比 WeKnora 把检索管线每一环都文档化（混合检索、RRF 加权、rerank 复合打分、MMR 去冗余），闭源的代价是你无法审计它为什么给出这个答案。

怎么跑起来：这题无解

部署形态是 Glean 对本场景的决定性淘汰项。官方只提供两种模式（About deployment）：

也就是说「一台 docker 服务器跑内网知识库」这条路在 Glean 上不存在。AWS 版的门槛也说明它面向谁：要求全新空 AWS 账号、约 40 项 AWS 服务（EKS/RDS/SageMaker/KMS）、专门申请 GPU 配额（Deploy Glean on AWS）。

定价同样是黑盒：官网 /pricing 实际渲染成首页，CTA 是 Get a demo。官方唯一公开的是 Enterprise Flex 计费结构——席位费 + 组织级 FlexCredits 积分池，连 Client API 调用都消耗积分（Enterprise Flex pricing）。社区价格信号：HN 用户回忆「$50k 美元一年起步、100–150+ 员工才划算」（HN 评论），第三方转述席位价 $40–75/用户/月、ACV 起步 $50–60K（原文均无法打开验证，可信度中低）。

中文场景要特别注意：简繁体中文的关键词搜索都处于 Early Access，需要联系 Glean 代表开启；管理后台和帮助文档未本地化（Language support）。飞书、企业微信、钉钉的连接器在官方连接器目录和全站文档里都不存在。另外中文搜索时注意排雷：glean.co 是另一家教育产品，国内叫「Glean 拾灵」的 gleanapp.cn 是 AI RSS 阅读器，都跟这家公司无关。

数据说话

Glean 的回答质量数字全部是官方口径：Zapier 工单自助率提升 2.4 倍、98% 的 IT 工单由 Glean 给出答案、全公司采纳率 83%；Duolingo 每人每周省 1.5 小时、年省超 110 万美元、ROI 5 倍（客户案例）。独立口径则是零：Forrester Wave 未收录 Glean，没有任何独立机构测过它的回答准确率；Menlo Ventures 2025 企业 AI 报告只把它归进 agent platforms 类别（该类占企业 AI 支出 10%），没有单独的满意度数据（Menlo Ventures）。

社区口碑分裂得很典型。正面一端是「downright magical」——有用户描述团队里一个 bug，Glean 直接指向一个没人知道的 DNS 配置仓库（HN 评论）。负面一端：r/CIO 的《Anyone here past year two on Glean?》帖被多人指认为广告帖、楼主疑似马甲，多位 CIO 表示从未听说；帖内最有信息量的评论来自真实用户——「它被使用只是因为我们允许它连接比 Claude 更多的内部连接器，一旦 Claude 生态追平就不会再用它了」；架构层面，「索引并存储带镜像权限的数据副本」意味着敏感数据多了第二份拷贝（r/CIO）。

关于护城河，社区有个相当清醒的共识：技术栈就是「检索、重排、一次 LLM 调用」，没有算法护城河；真正的护城河是「没人愿意在公司内部永远养着连接器和权限同步的维护团队」（r/LocalLLaMA）。开源替代品（Onyx/Danswer、gerev、Atolio）正是从这个缝里切进来的。

值不值得跟

对着本次横评的场景（内网 docker 自建 + AI coding 接入 + API 调用）逐条判：

所以 Glean 在这次横评里的角色不是候选人，而是参照系：它用 SaaS 的方式解决了权限和连接器这两个最脏的工程问题，这两个问题的解法值得抄；而它解决不了你的数据主权问题，这个问题只能靠开源方案。最终推荐见第三篇横评。

参考阅读