SaaSpend是什么

开始使用库存粘贴

准备SaaS列表

我首先从财务系统导出所有活跃订阅的列表。导出包括供应商名称、产品SKU、月度成本、所有者电子邮件和续订日期。我将文件保存为纯文本CSV，并在电子表格中打开以验证每行是否都有供应商列中的值。缺失的供应商名称会导致解析器跳过该行，因此我在复制之前填写任何空白。

粘贴到工具中

我复制整个CSV内容，包括标题行，并将其粘贴到SaaSpend首页的大的文本框中。该工具预计是以制表符或逗号分隔的格式；它会自动检测分隔符。粘贴后，我点击“分析”按钮。解析器读取每行，规范化供应商名称（例如，将“Slack Technologies, Inc.”转换为“Slack”），并构建内部服务目录。

解析器的预期

跨工具查找类别重叠

类别映射方式

SaaSpend维护着一个内部的SaaS类别taxonomy，例如通信、项目管理、文件存储和身份管理。当识别出一个供应商时，工具会根据一个精心维护的映射表将其分配到一个或多个类别。例如，"Microsoft Teams"映射到通信和协作，而"Dropbox Business"映射到文件存储和备份。我可以通过在结果网格中悬停在供应商名称上来查看任何条目的映射。

检测重复项

在分类之后，工具会扫描每个类别以查找提供重叠功能的多个供应商。它使用基于功能标签（如"视频会议"、"任务板"、"电子签名"）和供应商提供的描述文本的相似度评分。如果两个服务具有高相似度评分并由不同的团队拥有，则它们会作为重复对出现。工具还会显示同一供应商以不同SKU（例如"Zoom Pro"和"Zoom Enterprise"）出现的情况，并将其视为潜在重叠。

可视化重叠

生成削减/保留建议

评分使用信号

我上传了来自我们的SSO提供商的使用报告，该报告列出了每个应用程序每个用户每月的登录次数。SaaSpend将此使用数据与成本数据合并，计算每个活跃用户的成本指标。使用率低且成本高的应用程序会获得低效率评分。该工具还会查看续约临近度；在接下来的30天内续约的合同会被标记为提前审查。

成本与价值矩阵

为了帮助决定哪些工具保留，我打开内置的矩阵视图。X轴显示每月成本，Y轴显示平均每月活跃用户。每个气泡代表一个服务；气泡的大小表示与同一类别中的其他服务的相似度得分。位于左上象限（高用户量，低成本）的气泡是强烈的保留候选者。位于右下象限（低用户量，高成本）的气泡是削减候选者。如果我有来自最近发票的更新数字，我可以拖动气泡来调整成本或用户数量。

生成操作列表

审查矩阵后，我点击“生成建议”。该工具创建一个削减/保留列表，包括：

-供应商名称 -当前每月成本 -建议操作（保留，削减或审查） -推理摘要（例如“登录次数低，成本高，与Slack重叠”） -如果削减，预计每月节省金额

与运营和财务利益相关者合作

共享报告

我通过电子邮件将削减/保留列表发送给运营负责人和财务经理，附上CSV文件，并提供一个链接到实时SaaSpend视图（链接在七天后过期）。在电子邮件中，我注明了哪些项目被标记为“削减”以及哪些需要进一步讨论，因为它们与现有的合同或合规性影响有关。

安排审查会议

对于有两个以上重叠工具的类别，我们安排一个30分钟的会议。在会议期间，我共享我的屏幕，打开相似性表格，并逐一介绍每个用户的成本数字。我要求所有者确认报告的使用情况是否与他们的经验相符，并注意任何未在功能标签中捕获的特殊功能。

捕获决策

决策支持流程和确认清单

查看建议

在采取任何削减建议之前，我会打开SaaSpend生成的确认清单。清单项包括：

- 确认使用数据涵盖至少过去90天。 - 检查该工具是否是唯一的监管数据流提供者。 - 确认所有者已被通知并已确认通知。 - 确保任何数据导出或迁移计划已被记录。 - 记录财务签署权威的最终批准。

我会逐一勾选每个步骤。清单可以防止我错过关键依赖项。

在沙盒中测试影响

对于提供API或用户生成内容的服务，我会首先创建替换工具的沙盒实例（如果存在），并运行两个星期的并行测试。我会比较延迟、错误率和用户满意度评分。如果沙盒测试没有显示任何退化，我会感到有信心继续进行削减。我会在SaaSpend条目的注释字段中记录测试结果。

最终签署步骤

什么这不是

不自动取消

SaaSpend 从不自行取消订阅。它只提供推荐和检查清单。用户必须在进行任何更改之前手动确认每个操作。

不保证节省

该工具根据提供的数据估计潜在节省。实际节省可能会有所不同，如果使用模式发生变化，如果适用合同处罚，或如果稍后发现隐藏依赖项。我将数字视为谈判的起点，而不是承诺。

不是治理的替代品

SaaSpend 操作检查清单概述

我会在每个涉及此主题的发布旁边保留一份书面检查清单。这个清单故意很枯燥：命名所有者，命名证据文物，并命名回滚。如果一个步骤不能产生一个文件、一个票据或一个日志行，那么它不是一个步骤 —— 它是一个愿望。

在您更改生产环境之前

- 冻结您将要测量的分支或配置修订版。 - 记录当前的故障模式，包括一个具体的输入和一个具体的输出。 - 确认作业运行的身份，以及该身份是否可以访问不应访问的数据。 - 打开您将要引用的主要参考资料：https://owasp.org/www-project-top-10-for-large-language-model-applications, https://www.nist.gov/itl/ai-risk-management-framework。

在您运行检查时

- 更喜欢一个可复现的路径，而不是十个轶事性的屏幕截图。 - 在触发工具或查询之前，写下预期的安全结果。 - 捕获正在测试的确切命令、提示、模式或正则表达式 —— 而不是一个概括。 - 如果系统可以执行操作（发送、写入、删除、转移），则需要在同一通行中要求确认边界。

完成后

- 即使扫描结果干净，也要将残余风险与所有者和日期一起归档。 - 不要将绿色检查转换为声称完整性的销售语言。 - 当模型、工具模式或验证规则发生变化时，重新运行相同的检查清单。

信号 | 记录内容 | 是否停止发货? 意外写入或发送 | 工具名称、参数、身份 | 是，直到被阻止 缺少对破坏性操作的确认 | 调用路径和绕过 | 是 不受信任的文本被视为指令 | 源表面和所执行的操作 | 是，适用于代理范围 扫描结果干净，判断开放 | 推迟的项目 + 所有者 | 仅当核心路径安全时

SaaSpend 有助于进行可衡量的第一次尝试。架构选择、法律签署和面向客户的声明仍然需要一个人类所有者。将检查清单中的每一行视为决策支持，而不是证书。

如何向买家解释限制

当一个潜在客户问产品是否"涵盖一切"时，我会回答产品的边界：自动检查可以捕捉已知模式，但新颖的链式和策略判断仍需要人工审查。这一诚实可以降低支持负载，并保持博客与产品实际功能的一致性。

参考资料

- https://owasp.org/www-project-top-10-for-large-language-model-applications - https://www.nist.gov/itl/ai-risk-management-framework