Sebuah indeks, bukan promosi. Governance AI dibina daripada kesemua tujuh keupayaan ini. SOC sengaja diasingkan — ia menjalankan saluran paipnya sendiri untuk kod dan infrastruktur, bukan trafik AI. Disenaraikan mengikut urutan sesuatu permintaan menemuinya: diperiksa, dikuatkuasakan, dihadkan, direkodkan — kemudian diuji, diukur dan dilaporkan berdasarkan rangka kerja yang digunakan juruaudit anda. Setiap satu mempunyai halamannya sendiri.
Pemeriksaan segerak dalam laluan permintaan bagi prom dan respons, dengan peraturan yang tertumpu pada argumen panggilan alat. Respons strim disemak selepas dihantar. 13 jenis pengadang (8 berasaskan model, 5 berasaskan peraturan) serta kriteria kata kunci, regex dan hakim LLM.
Set Dasar mengumpulkan Kriteria dan mengikatnya kepada Ejen AI dengan satu tindakan — sekat, tandakan, suntingan, atau semakan manusia. Berversi, dengan kitaran hayat draf → menunggu semakan → diluluskan → diterbitkan.
Ikat setiap ejen kepada penyedia yang diluluskan dan senarai model yang diluluskan. Panggilan ke model lain akan ditandakan, atau disekat jika anda mengaktifkan penyekatan, dengan model dibenarkan bagi setiap kes penggunaan, dan kunci akses yang dihadkan kepada ejen tertentu.
Rekod bercap masa bagi permintaan, keputusan dasar, perubahan konfigurasi dan keputusan semakan manusia. Eksport ke CSV atau JSON untuk juruaudit.
Tanda aras dan uji lawan (red-team) ejen berdaftar berdasarkan katalog Project Moonshot daripada AI Verify Foundation — keselamatan, bias, daya tahan terhadap jailbreak, kebocoran privasi dan keupayaan, digredkan bagi setiap resipi.
Satu tugas malam mengambil sampel sebahagian jejak hari sebelumnya dan memarkahnya berdasarkan enam kriteria hakim LLM — ketoksikan, bias demografi, konsistensi sentimen, keadilan, maklumat salah dan kebocoran privasi.
Liputan terhadap NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10, AISCF Malaysia, dan MGF for GenAI Singapura — dikira daripada aktiviti anda sendiri, bersama bukti di sebalik setiap kategori.
Kesemua tujuh berfungsi sebagai satu produk: papan pemuka langsung, saluran pelanggaran dengan semakan manusia, daftar setiap Kes Penggunaan AI dan Ejen, serta jejak bukti di bawahnya.
Log, metrik, jejak, CVE Radar dan perisikan ancaman berjalan pada saluran paipnya sendiri — dibina untuk kod dan infrastruktur, bukan trafik AI. Ia menyimpan jejak auditnya sendiri dan tidak berkongsi lejar di atas.