## 工作流概述
这个n8n工作流是一个端到端的自动化供应商风险评估工具，专为GRC（治理、风险与合规）专业人士、信息安全团队、采购部门和初创企业创始人设计。通过集成Google Sheets、Gemini AI API和Jina AI网页抓取功能，该工作流能够自动化80%以上的手动供应商尽职调查任务。
## 主要功能模块
### 1. 供应商信息收集
– **输入表单**：通过Form Trigger节点收集供应商基本信息，包括公司名称、业务领域、服务内容和数据处理类型
– **公司背景研究**：使用Gemini API进行实时互联网搜索，获取公司基本信息、高管团队、员工规模等
### 2. 风险分类与评估
– **风险分类器**：基于供应商的业务用例和数据访问权限，自动将供应商分为关键、高、中、低四个风险等级
– **综合风险评估**：涵盖财务风险、网络安全风险、法规风险、SLA风险、BCP风险、AI风险和声誉风险七个维度
### 3. 网页内容分析
– **URL提取**：从研究结果中自动提取相关URL链接
– **网页内容抓取**：使用Jina AI抓取和分析供应商的隐私政策、安全页面和信任中心内容
– **智能摘要**：通过Gemini AI对网页内容进行结构化解析和摘要
### 4. 结果输出与报告
– **Google Sheets集成**：将完整的风险评估结果导出到Google Sheets进行记录和跟踪
– **结果展示**：通过Form节点向用户展示最终的风险评估摘要和建议
## 技术特点
– **实时互联网搜索**：利用Gemini API的Google搜索工具获取最新信息
– **结构化数据解析**：使用LangChain的输出解析器确保数据格式标准化
– **智能内容过滤**：自动识别和过滤无关的网页内容
– **多维度风险评估**：覆盖财务、安全、法规、业务连续性等多个风险领域
## 适用场景
该工作流特别适合需要定期进行供应商安全评估的组织，能够显著提高风险评估的效率和一致性，同时确保评估结果的客观性和可追溯性。
评论(0)