Amazon Q Business：企业知识助手的部署与验收清单
AWS 的托管式企业生成式 AI 助手；现有客户可继续管理部署，但官方已停止向新客户开放。
Amazon Q Business enterprise-search enterprise-ai rag productivity AWS 的托管式企业生成式 AI 助手；现有客户可继续管理部署，但官方已停止向新客户开放。
1. 产品定位
Amazon Q Business 是 AWS 提供的全托管企业生成式 AI 助手。AWS 在 2024 年 4 月 30 日宣布其正式可用；它面向组织内部知识与工作流，可回答问题、做摘要、生成内容，并依据企业数据完成任务。[S1][S2] 但当前文档已明确该服务不再向新客户开放，并引导了解 Amazon Quick，因此本文主要用于现有部署治理与迁移判断。[S2]
2. 适用工作
对现有客户，它适合 IT、HR、福利政策、销售资料和内部流程问答。官方文档说明，回答可依据终端用户有权访问的企业内容，并附上来源引用；产品也可创建和共享任务自动化应用。[S2] 新客户不应再把它列为可直接采购的新服务；现有客户新增场景也应先确认支持期限与迁移路线。
3. 数据与检索
系统可通过预置连接器、文档检索器或上传方式摄取数据，并与 Amazon S3、Microsoft SharePoint、Salesforce 等来源集成。[S2] 部署前应明确资料负责人、同步范围、更新频率和删除路径。索引里有内容不等于所有员工都能看到，验收必须同时检查源系统访问控制与检索结果。
4. 部署路径
现有客户应先盘点已有应用，只连接必要知识库，并核对身份入口、数据源、同步计划与 Web 体验。AWS 仍提供控制台、API、命令行和 SDK 等访问方式说明。[S2] 对新增连接器先用沙盒用户验证，同时建立导出配置、替代产品评估和退役时间表，避免继续扩大不可迁移依赖。
5. 权限与治理
Amazon Q Business 支持数据访问控制，并可用 AWS IAM Identity Center 或 IAM 管理终端用户访问。[S2] 管理员仍需负责源文档权限、连接器凭据、插件动作和离职账号回收。任何跨系统写入都应采用最小权限、短期凭据和人工审批，不能把“回答带引用”误当成动作天然安全。
6. 成本与可靠性
官方文档说明费用同时涉及用户订阅与索引容量，也明确服务已不再接受新客户。[S2] 现有客户应向 AWS 确认当前价格、区域、支持期限和迁移安排。可靠性评估要记录检索命中、引用可打开率、无答案时的停止行为、索引延迟和每用户成本，并测试资料冲突、过期和权限不足。
7. 同类方案取舍
相较自建 RAG，Amazon Q Business 减少了模型基础设施、连接器和终端体验的组装工作；相较普通办公聊天助手，它更强调企业数据、权限感知回答和引用。[S2] 但停止接纳新客户使“是否迁移、何时迁移”成为核心问题。现有客户应把 Amazon Quick 或其他替代方案与数据导出、权限重建和用户培训成本一起比较。
8. 主要风险
主要风险来自错误的 ACL 映射、陈旧索引、连接器过度授权、插件误操作和用户把生成回答当成制度原文。缓解方式包括只读试点、敏感库隔离、引用强制展示、定期重同步和高风险动作审批。对冲突内容，应展示差异并交由资料负责人判断，不能让模型自行选一个看似合理的版本。
9. 上线验收
现有部署验收至少准备五组样本：可回答、无资料、过期资料、互相冲突资料、无权资料。成功标准是权限与引用仍正确，连接器失败会告警，外部动作有审批记录，同时关键知识库、权限映射和使用量已有迁移清单。若 AWS 无法确认支持窗口，或导出与替代路径未验证，应暂停扩大使用范围。
10. 来源与更新时间
资料核对日期：2026-08-12。