01

买家问题矩阵

买家会把团队规模、现有系统、部署方式、合规要求和预算一起交给 AI，再让它缩小范围。下面按采购决策过程列出原话。

认知期：先弄清品类与选择标准

买家还没有名单，正在判断工具类别和筛选依据。

  • 我们这类企业软件，采购方通常会先问 AI 哪些问题？
  • 做海外市场的 B2B SaaS，为什么在 AI 回答里总看不到我们？
  • AI 介绍企业软件时，会看官网文档还是第三方评价？
  • 产品还在细分类目，应该先解释品类还是先讲品牌？
  • 怎么判断豆包、千问和 DeepSeek 有没有正确理解我们的产品？

对比期：按相同条件比较候选

买家已有候选，开始比较功能、部署、集成、计费与迁移条件。

  • 做销售协同的 SaaS，怎么和功能相近的产品比，才不会只剩价格？
  • X 和 Y 的定价、部署方式、权限管理到底差在哪？
  • 面向国内客户的 SaaS，私有化部署和公有云怎么选？
  • 有没有适合中型团队、能接现有身份系统的 X 类工具？
  • 除了 X，还有哪些支持中文文档和本地交付的替代方案？

决策期：核验证据与合同边界

候选已经缩小，各职能团队开始核对能落到文件的证据。

  • 这款 SaaS 值得买吗，合同里要重点看哪些费用和限制？
  • 这家供应商有等保备案，就代表产品安全能力都核验过了吗？
  • API 能不能接进现有系统，怎么核对版本、限流和变更记录？
  • 数据会存在哪里，跨境访问需要准备哪些材料？
  • 采购前怎么核验服务等级协议、故障记录和数据迁移条款？

使用期：排错、治理与续约

签约后，问句转向接口、权限、账单、故障与退出路径。

  • 接口升级后原来的调用报错了，应该先查哪份文档？
  • 管理员怎么设置角色权限，避免普通成员看到敏感数据？
  • 账单突然变化，怎么确认是席位增加还是用量计费造成的？
  • 服务不可用时，状态页和服务等级协议应该怎么看？
  • 想从这套 SaaS 迁出数据，导出格式和删除流程在哪里查？
02

术语与产品力标签

中文引擎需要国内采购、备案与交付要求。备案不是认证，测评不是持续承诺，私有化部署也不自动等于数据不出境。

国内合规与采购要求

术语它在 AI 答案里的角色
ICP备案说明网站履行非经营性互联网信息服务备案，不证明产品能力或安全。
增值电信业务经营许可证区分许可经营事项与网站备案，用于核对供应商主体资格。
网络安全等级保护备案限定具体信息系统、保护等级与备案状态，不能扩大到公司。
等级保护测评说明特定系统接受测评，需与备案和产品认证分开。
商用密码应用安全性评估说明适用系统的密码应用评估状态，不能替代其他审查。
数据出境安全评估指出特定出境情形的申报路径，不能泛化为跨境许可。
个人信息出境标准合同备案解释标准合同备案，并与安全评估、认证路径区分。
个人信息保护影响评估说明处理敏感个人信息、自动化决策或跨境活动前的评估证据。
个人信息处理者标明谁决定处理目的与方式，避免照搬境外角色称谓。
受托处理说明按委托处理数据时的指令、合同、返还与删除边界。
数据分类分级解释不同数据类别对应的访问、存储、传输与留存要求。
数据本地化回答存储地问题，仍需核对远程访问、备份与分包商。

部署、集成与商业事实

术语它在 AI 答案里的角色
私有化部署说明部署边界、运维责任和升级方式，不等于没有外部访问。
多租户架构解释客户间的逻辑隔离，支撑安全与扩展性问答。
API 参考提供接口地址、身份验证方式、参数、错误码与版本，用于集成和故障排查。
单点登录说明身份系统接入及登录、离职和撤销访问权限的方式。
角色权限控制说明各角色可见数据与操作，支撑权限治理比较。
审计日志回答操作主体、时间与动作，以及日志能否导出和保留。
服务等级协议界定可用性的计算方法、排除项、通知与补偿条件。
状态页提供当前事件、历史故障与恢复更新，核验运行状态。
恢复时间目标说明中断后的恢复目标，需结合合同范围与演练记录。
恢复点目标说明故障时的数据回退目标，不能与恢复时长混用。
席位计费解释哪些成员计费、席位如何增减与续约核算。
用量计费说明计量单位、额度、超量处理与账单周期。
03

AI 引用源地图

下面是选型、合规与集成回答中的候选来源，不是固定排序。应保存问题、引擎、时间、答案与显示链接；推断不算引用。

中文引擎（豆包 / 千问 / DeepSeek / 文小言）

信源类型具体来源引用原因
官方一手页面厂商官网中文版、帮助中心、API 文档、更新日志、定价页、状态页功能、版本、接口、计费与故障可回原页核验；页面需公开并标注时间。
问答社区知乎长回答可补充官网限制；需核对作者和时间。
技术社区CSDN、掘金、思否 SegmentFault集成、迁移和故障排查文章带代码与报错；旧文要对照版本。
中文行业内容微信公众平台内的技术号与行业作者、36氪、InfoQ 中文补充案例、产品、政策与公司背景；收录及转载需核验。
研究与白皮书中国信息通信研究院的云计算与 SaaS 研究支撑品类、政策与采购框架；需带报告全称和日期。
公示与采购记录中国政府采购网、国家企业信用信息公示系统、全国认证认可信息公共服务平台核对中标、主体与证书状态；各类记录证明事项不同。

英文引擎 (ChatGPT / Perplexity / Gemini)

信源类型具体来源引用原因
官方一手页面公开文档、API 参考、更新日志、定价页、信任中心与状态页回答功能、集成、安全、价格与故障问题；范围和更新时间须可见。
软件评价与对比TrustRadius、Gartner Peer Insights、StackShare 的 Tool Comparisons 页面呈现买家用语、取舍与字段；需核对样本、条件和日期。
专业技术社区Spiceworks Community、Software Recommendations Stack Exchange保留团队约束、实施问题与替代选择；身份及时效需核验。
产品发现与替代目录Product Hunt、AlternativeTo提供品类、相似产品与反馈；厂商提交不能单独证明能力。
软件包与分发记录npm、PyPI、Docker Hub公开版本、发布时间、依赖与维护记录，适用于面向开发者的产品。
行业与市场资料CIO.com、CRN、Sifted 公开页补充公司、渠道与市场背景；引用须保留日期、访问限制和报道范围。
04

常见失误与修正

常见问题是事实难读、版本冲突或比较条件不一致。修正应有页面、负责人和记录。

把文档当成工程附件

问题：帮助中心不标版本与时间，术语互相冲突，关键页又必须登录才能查看，或被脚本渲染和抓取规则挡住，事实是否仍适用无法判断。

修正：产品、工程与市场共同维护版本，显示更新时间与适用方案，统一术语；让定义、参数和限制无需登录即可读取，并检查抓取与链接。

把对比页写成竞品批判

问题：对比页只挑对方弱项，混用地区、版本、计费周期与合同条件，再给出无来源的胜负结论。

修正：固定日期、市场、版本、方案和计费周期，按同一字段引用双方公开页；标明未知项并定期复核。

把备案、测评、认证和鉴证报告混写

问题：把等保备案写成认证，或把 SOC 2 报告、ISO/IEC 27001 证书扩大到未覆盖的产品、主体和处理活动。

修正：写清主体、范围、文件类型、出具方、期间或状态；隐私法规另按处理目的、角色与数据处理和传输路径说明。

定价页只放起步价

问题：页面不解释席位、用量、超量、必购模块、合同期限和迁移费用，无法回答带条件的成本问题。

修正：公开计费单位、包含项、触发条件和费用边界；不能公开的企业条款写明需询价，不虚构数字。

同一能力在各页换名字

问题：首页、文档、定价页、更新日志和第三方资料使用不同称谓，读者难以判断是否为同一功能。

修正：维护术语表，标明旧称、缩写与当前名称；发布前跨页搜索，官方更新后同步修正品牌有权维护或提交更正的第三方资料页。

只测品牌词和一次回答

问题：品牌直问准确便推断品牌也会出现在非品牌问题的答案中，或把单次出现当成稳定结果，并把提及、引用与推荐混在一起统计。

修正：确定各阶段非品牌复测问题的固定版本，分别在各引擎复测；保存原回答和显示来源，分开记录提及、引用与推荐。

05

合规红线

合规表要把备案、测评、认证和鉴证报告分开。所有范围、有效状态、处理角色与跨境路径，都应以当前文件和实际数据处理和传输路径为准。

规则来源不能怎么写可以怎么写
《中华人民共和国广告法》与《广告绝对化用语执法指南》使用无法核验的等级词、排他词或排名宣称，或省略榜单名称、发布者、日期与范围。描述可核验的功能、版本和条件；引用榜单时标明全称、发布者、日期、评选范围、计算方法与原始链接。
《中华人民共和国反不正当竞争法》与《网络反不正当竞争暂行规定》混用版本、市场、计费周期或合同条件，或用未核验信息贬损其他经营者。使用相同条件，引用对方公开定价页和文档，标明记录日期、适用条件与复核记录。
《中华人民共和国个人信息保护法》《网络数据安全管理条例》《促进和规范数据跨境流动规定》《数据出境安全评估办法》《个人信息出境标准合同办法》《个人信息出境认证办法》笼统宣称数据不出境，混同标准合同备案、安全评估与出境认证，或忽略境外运维访问。按数据处理和传输路径列明接收方、目的、数据种类和存储地，再说明适用路径或免予情形；个人信息出境另核验告知、单独同意和影响评估。
《中华人民共和国网络安全法》《信息安全等级保护管理办法》把等保备案写成安全认证，或把特定系统状态扩大到公司和其他产品。写清系统、保护等级、备案机关与状态、测评机构与结论、范围和日期。
AICPA SOC 2® — Reporting on an Examination of Controls at a Service Organization Relevant to Security, Availability, Processing Integrity, Confidentiality, or Privacy；ISO/IEC 27001:2022把 SOC 2 写成认证，或把 ISO/IEC 27001 证书等同于隐私法规结论。SOC 2 写明系统、信任服务类别、期间、事务所与获取方式；ISO/IEC 27001 写明获证组织、管理体系范围、版本、机构和证书状态。
FTC Guides Concerning the Use of Endorsements and Testimonials in Advertising，16 C.F.R. Part 255；Rule on the Use of Consumer Reviews and Testimonials，16 C.F.R. Part 465让员工、代理商或受激励者冒充独立用户，编造经历，或把奖励与评价倾向绑定。使用真实可核验的经历，在相关内容附近明确披露实质关系；征集评价不预设倾向，并保留限制条件。
06

常见问题

为什么 B2B SaaS 的官方文档值得单独维护？
文档承载版本、接口、权限、计费与故障事实，可回到原页核验。关键内容应公开可读、标注版本与时间，并与产品页术语一致。
B2B SaaS 要不要写 X 对 Y 和替代方案页？
可以，但要使用相同的市场、版本、方案、计费周期与记录日期。每项链接公开来源，未知项如实标注，不靠贬低得出胜负。
怎么判断品牌真的被 AI 引用了？
以答案中实际显示且可打开的来源链接为准，并保存问题、回答、引擎、时间与版本。提到品牌但未列品牌页面，应记为提及。
中文页和英文页可以直接互译吗？
不宜。国内关注备案、等保、私有化部署与中文交付，海外常核对 SOC 2、DPA、数据驻留、SSO、SCIM 和计费模型；第三方来源也不同。
MaxGrowth 会承诺 SaaS 被 AI 推荐吗？
不会。我们承诺执行约定的固定问题测试、内容整理、发布检查与保存证据，并如实报告每次结果变化；答案、排名和推荐由引擎决定。
07

想知道 AI 现在怎么回答你所在品类的问题？先做一次免费诊断。

获取免费诊断