以ChatGPT為代表的AI大模型賦能下的先進生產力為各行各業帶來了前所未有的變革機遇。作為國內咖啡新零售標桿企業——瑞幸，始終密切關注著這一技術的發展動態，并通過引入新技術、新商業模式、新管理等創新思維，打破傳統咖啡店“時空”限制，實現線上線下渠道的深度融合，探索互聯網零售新業態。

本期對談中，CIO時代聯合創始人兼COO、新基建創新研究院秘書長劉晶圍繞相關話題，邀請到了新零售領域的頭部品牌瑞幸咖啡高級技術總監黃強元，共同探討數字化驅動下的零售業務數字化轉型新范式。

采訪嘉賓 | 黃強元 瑞幸咖啡高級技術總監

訪談主持 | 劉 晶 CIO時代聯合創始人兼COO 新基建創新研究院秘書長

截至2024年第三季度末，瑞幸咖啡在全國已擁有2萬多家門店，是目前國內最大的咖啡連鎖品牌之一。除了在國內市場的強勁發力，近年來瑞幸咖啡也在積極拓展海外市場，目前在新加坡已經擁有了近40家門店。

AI大模型賦能

優化“人、貨、場” 生態數字化閉環系統

在瑞幸咖啡，有這樣一位核心人物，他就是黃強元，目前負責瑞幸咖啡的基礎研發體系。黃強元的工作重心，是打造并持續優化一個全面、高效的“消費者（人）、產品（貨）、消費場景（場）”生態的數字化閉環系統。通過這套系統，瑞幸咖啡得以實現業務的精細化管理，確保每一個環節都能高效運轉。

在黃強元看來，從大模型到AI技術的演進，是數字化向智能化轉型的關鍵驅動力。數字化轉型過程中，瑞幸積極探索和實踐AI大模型技術在多個領域的應用，為瑞幸在激烈的市場競爭中贏得了先機。數字化系統的構建能夠支持每周上新的快速迭代，滿足消費者對新鮮感的追求。同時，系統還能處理每月數千萬的活躍用戶以及每天超過一千萬的訂單量，確保整個生態的順暢運行。這種高效、精準的管理方式，正是瑞幸咖啡能夠在競爭激烈的咖啡市場中脫穎而出的關鍵所在。

過去的一段時間里，身處零售行業的瑞幸咖啡一路上遇到的核心挑戰，主要來自三個維度——安全體系的構建、強營銷屬性帶來的風控壓力以及跨境安全合規。

安全體系的構建：由于業務鏈條長、業務屬性強，以及龐大規模——2萬多家門店和十幾萬名員工，使得整體運營管理復雜性極大增加，為安全體系的建設和數據安全、數據權限的管控帶來了極大挑戰。

強營銷屬性帶來的風控壓力：作為一家以新品推廣和營銷活動著稱的公司，瑞幸每周都會推出新的產品，并伴隨著大量的營銷推廣活動。這些活動不僅涉及不同的量價策略，還常常伴隨著各種促銷和優惠，這無疑增加了風控體系的難度。

跨境安全合規：隨著國際化戰略的啟動，瑞幸東南亞等國家的業務逐漸展開，跨境數據傳輸、個人數據隱私保護以及當地的安全監管要求，都對安全合規體系提出了更高的要求。

面對以上挑戰，構建一套復雜而精細的安全體系，以確保數據的完整性和安全性是當務之急。這不僅要在技術層面進行大量的投入和創新，還需要在組織架構和流程管理上作出相應的調整和優化。

安全體系三維度 可感知、可衡量、可依賴

在黃強元看來，當今這個快速變化、充滿不確定性的時代，安全問題也呈現出易變、不確定、模糊和復雜的特點，類似于“烏卡”（VUCA）狀態。面對以上挑戰，必須重新審視安全的價值與定位，以更好地服務于業務的持續發展和價值創造：

首先，安全應當是一種隱性的存在，既不會過度干預業務的運營過程，又能夠成為業務可信賴的后盾。安全策略與措施需要更加精細、靈活，既能有效防范風險，又不會給業務帶來不必要的束縛。在保障安全的同時，兼顧業務的流暢性和效率。

其次，安全工作的實踐應遵循“重檢測、輕管控”的基本原則。將更多的精力投入安全檢測上，通過實時監測、預警和響應機制，及時發現并處置潛在的安全風險。將安全工作做得更加顯性、可度量，以便更好地評估安全策略的有效性，并為業務團隊提供直觀的安全保障感受。

第三，安全應當與業務深度融合，而不是孤立存在的。將安全理念貫穿于業務的各個環節，從產品設計、開發、運營到維護，全方位保障業務的安全。要與業務團隊緊密合作，共同識別和解決安全問題，形成協同作戰的合力，以此才能真正實現安全與業務的雙贏。

在復雜多變的網絡環境中，企業對于安全的需求日益迫切。身處其中的瑞幸深知，一個強健的安全體系不僅關乎企業的生存與發展，更是保障業務穩定運行的重要基石。對此，瑞幸提出了構建安全體系的三個維度——“可感知、可衡量、可依賴”，以此來全面幫助企業提升安全防護能力：

可感知——安全應是可感知和可掌握的。需要建立一套完善的安全監測體系和威脅情報體系，實時監測企業內外部的安全威脅，及時發現潛在的安全風險，并為企業提供清晰、準確的安全態勢感知，讓企業能夠主動應對安全威脅。

可衡量——安全應是可衡量和可度量的。為了評估企業的整體安全水平，需要建立一套科學的安全度量標準體系，量化企業在安全方面的投入與產出，衡量各項安全措施的有效性，并為管理層和業務團隊提供直觀的安全指標，使得安全從一種看不見、摸不著的抽象概念，轉變為一種看得見、摸得著的具體成果。

可依賴——安全最終帶來的結果應是可被依賴的。一個強健的安全體系應該能夠解放業務，讓業務團隊能夠輕裝上陣，全力投入市場競爭中去。需要確保安全體系能夠為業務提供堅實的后盾，讓業務在面臨各種安全挑戰時，能夠毫無后顧之憂地勇往直前，提升企業競爭力，為企業長遠發展保駕護航。

攜手騰訊安全 構建全方位安全體系“堅固屏障”

在數據安全方面，瑞幸始終秉持“用戶至上”理念，通過實施一系列技術措施和構建完善的安全體系，確保用戶數據的安全性和隱私性。

在數據的全生命周期中，從數據的產生、傳輸到最終的銷毀，安全始終以一種隱性的方式介入其中。據黃強元介紹，瑞幸采取了一系列技術措施，確保數據在各個環節都能得到妥善保護。除技術措施外，瑞幸還從監管、審計以及用戶的角度出發，積極構建和完善整體的數據安全體系。

數字經濟時代，基礎安全和技術安全已成為企業穩健運營的基石。對于瑞幸而言更是如此，如何在有限的資源下確保安全投入與業務需求之間的平衡是個亟需解決的問題。為此，瑞幸選擇與騰訊安全等合作伙伴攜手，共同構建全方位的安全體系。

在基礎安全和技術安全方面，瑞幸充分利用了騰訊生態下的豐富產品，如抗DDoS攻擊、WAF（Web應用防火墻）以及代碼審計等。這些工具和產品為瑞幸建立了一套堅實的技術安全體系，使得研發人員在無后顧之憂的環境下更加高效地工作。通過這套體系，瑞幸不僅提升了自身的安全防護能力，還確保了業務系統的穩定性和可靠性。

除了技術安全外，瑞幸還非常注重合規體系的建設。在個人隱私數據保護、數據安全以及跨境數據合規等方面，瑞幸與騰訊安全展開了深入的合作。得益于騰訊安全豐富的合規經驗，瑞幸咖啡引入騰訊安全數據庫審計、大數據審計等一系列數據安全產品，構建了一套既符合國內法規又滿足國際標準的安全合規體系，嚴格遵循ITGC的管控邏輯和要求，不僅提升了瑞幸的合規水平，還為其在全球市場的拓展提供了有力的支持。

與業務直接相關的風控領域也是瑞幸與騰訊安全合作的重點之一。隨著營銷活動的多樣化，瑞幸咖啡也面臨著來自惡意流量和業務侵入的雙重威脅。通過引入騰訊微信網關等先進的風控工具，可及時、準確地識別并攔截惡意流量，保護用戶體驗并減少不必要的業務資損，幫助瑞幸在風控工作方式上實現了從人工加工具到策略加自動化的轉變。這種轉變使得風控響應周期大幅縮短，從原來的1到3天縮短至一天內甚至幾個小時內，為瑞幸的業務發展提供了更加堅實的保障。

以大模型為代表的AI技術，已成為下一波推動整個數字化轉型的重要驅動力。未來，瑞幸將繼續深化數字化建設，深化與大模型技術的融合探索，不斷優化和完善系統，持續引領咖啡行業的創新發展。也期待與更多合作伙伴攜手共進，共同推動數字化轉型的深入發展。

責任編輯：張薇