Sebuah indeks, bukan materi promosi. Governance AI dibangun dari ketujuhnya. SOC sengaja dipisahkan — menjalankan pipeline sendiri untuk kode dan infrastruktur, bukan lalu lintas AI. Diurutkan sesuai tahapan yang dilalui sebuah permintaan: diinspeksi, ditegakkan, dibatasi, dicatat — lalu diuji, diukur, dan dilaporkan terhadap kerangka kerja yang digunakan auditor Anda. Masing-masing memiliki halamannya sendiri.
Inspeksi sinkron dalam alur terhadap prompt dan respons, dengan aturan yang mencakup argumen pemanggilan alat. Respons streaming diperiksa setelah terkirim. 13 jenis guard (8 berbasis model, 5 berbasis aturan) ditambah kriteria kata kunci, regex, dan LLM-judge.
Set Kebijakan mengelompokkan Kriteria dan mengikatnya ke Agen AI dengan sebuah tindakan — blokir, tandai, sunting, atau tinjauan manusia. Berversi, dengan siklus draf → menunggu tinjauan → disetujui → dipublikasikan.
Ikat setiap agen ke satu penyedia yang disetujui dan daftar model yang disetujui. Panggilan ke model lain akan ditandai, atau diblokir jika Anda mengaktifkan pemblokiran, dengan model yang diizinkan per kasus penggunaan, serta kunci akses yang dibatasi untuk agen tertentu.
Catatan berstempel waktu atas permintaan, keputusan kebijakan, perubahan konfigurasi, dan keputusan tinjauan manusia. Ekspor ke CSV atau JSON untuk auditor.
Uji tolok ukur dan red-team agen terdaftar terhadap katalog Project Moonshot dari AI Verify Foundation — keselamatan, bias, ketahanan terhadap jailbreak, kebocoran privasi, dan kapabilitas, dinilai per resep.
Pekerjaan malam hari mengambil sampel sebagian trace hari sebelumnya dan menilainya terhadap enam kriteria LLM judge — toksisitas, bias demografis, konsistensi sentimen, keadilan, misinformasi, dan kebocoran privasi.
Cakupan terhadap NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10, AISCF Malaysia, dan MGF untuk GenAI Singapura — dihitung dari aktivitas Anda sendiri, lengkap dengan bukti di balik setiap kategori.
Ketujuhnya bekerja sebagai satu produk: dasbor langsung, pipeline pelanggaran dengan tinjauan manusia, registri setiap Kasus Penggunaan AI dan Agen, serta jejak bukti di baliknya.
Log, metrik, trace, CVE Radar, dan threat intel berjalan pada pipeline sendiri — dibangun untuk kode dan infrastruktur, bukan lalu lintas AI. Pipeline ini memiliki jejak audit sendiri dan tidak berbagi ledger di atas.