连接器权限与安全注意事项
核心安全原则
连接器不是坏事，但它们让 Gamma 能读取你的数据。谁能连接、能读什么、谁来审计——这三个问题在连接前必须想清楚。
连接器安全红线
红线一：不要连接生产环境的敏感数据源
- 不要把核心 CRM 直接连 Gamma——如果只想用 Gamma 做销售提案，先用一个脱敏副本或沙盒环境
- 不要把包含薪资/绩效数据的 Slack 频道直接连 Gamma——如果必须连，先在 Slack 里把敏感频道设为私密、只允许 Gamma 读非敏感频道
- 不要把完整的会议转录直接放 Gamma——如果转录里有敏感信息（比如绩效评估），先手动删除或用脱敏工具处理
红线二：设置最小权限
授权时，能选"只读"就不选"读写"，能选"部分频道"就不选"全部频道"，能选"最近 90 天"就不选"全部历史"。
Gamma 的连接器默认只读（不会写回 Salesforce 或 Slack）。这是好事——确认一下连接设置里没有意外开启写权限。
红线三：敏感内容标记
Gamma 5 声称有敏感内容自动标记功能——如果检测到可能的敏感信息（客户财务数据、内部机密）会提醒你。
但不要只依赖这个功能。它是 AI 检测，不是完美的。自己过一遍才是正经事。
不同连接器的风险等级
| 连接器 | 风险等级 | 说明 |
|---|---|---|
| Google Sheets | 低 | 数据通常是数字，可设为脱敏表 |
| Google Drive / Notion | 中 | 文档内容可能包含敏感信息 |
| Slack | 中-高 | 聊天记录包含各种信息 |
| 会议转录（Granola/Fireflies/Fathom） | 高 | 会议里什么都可能聊 |
| Salesforce | 高 | 客户数据、收入数据、联系人信息 |
企业环境的最佳实践
1. 审批流程
- 员工想连接 Salesforce → 先申请 → 管理员审批 → 指定脱敏数据范围
- 新员工入职时 → 统一说明 Gamma 连接器的使用规范
2. 定期审查
- 每季度审查一次 Gamma 连接器的使用情况
- 移除不再使用的连接（离职员工的连接、项目结束后的连接）
- 审计有没有人绕过规范直接连了生产数据源
3. 脱敏策略
对于必须用的数据源，设置脱敏中转层：
- Salesforce：创建一个"Gamma 专用"的 Salesforce Profile，只暴露必要的字段
- Slack：创建一个"Gamma 允许读取"的频道列表，员工不能连接其他频道
- Google Sheets：把原始数据复制到一个脱敏副本（比如去掉客户名、合同金额）
4. 教育员工
员工最常犯的安全错误：
- "Gamma 看起来挺安全的，应该没事" → 忘了 Gamma 是第三方服务
- "我只连接了一次，用完就删" → 忘了连接会长期有效
- "没人会看我的 Gamma" → 忘了共享链接可以被转发
定期提醒：Gamma 连接器会把你们的数据发送到 Gamma 的服务器上。虽然 Gamma 声称安全，但你的数据在第三方就有风险。
个人用户的安全注意
如果是个人用 Gamma：
- 不要把包含敏感财务信息的 Google Sheets 连 Gamma
- 不要把私密对话的 Slack 频道连 Gamma
- 不要把包含个人隐私的会议转录连 Gamma
- 用完不需要的连接器要及时断开
Gamma 的安全承诺（截至当前版本）
Gamma 在安全方面的公开说明（来自 Gamma 官方站点和帮助中心）：
- SOC 2 合规（Enterprise 档）
- ISO 27001 合规（部分计划）
- 连接器默认只读
- 敏感内容自动标记
- 数据加密传输（HTTPS）
但Gamma 没有详细公开它的数据处理政策（比如数据存多久、会不会用于模型训练、谁能访问你的数据）。如果你对这点很在意，在付费前先联系 Gamma 销售要详细的 DPA（数据处理协议）。
出问题了怎么办
如果你不小心连了不该连的数据：
- 立刻在 Gamma 里断开连接（账户设置 → 连接器管理 → 移除）
- 如果是企业账号 → 通知管理员检查审计日志，看看有没有异常访问
- 联系 Gamma 支持 → 请求删除涉及的 Gamma 数据
下一步
连接器安全看完了。最后一篇：Agent 输出的一致性问题——为什么同一个提示第一次和第二次生成的不一样，以及怎么应对。