Một danh mục, không phải lời chào hàng. Governance AI được xây dựng từ cả bảy. SOC được tách riêng có chủ đích — nó chạy quy trình riêng cho mã và hạ tầng, không phải lưu lượng AI. Được liệt kê theo thứ tự một yêu cầu gặp chúng: được kiểm tra, được thực thi, bị ràng buộc, được ghi lại — rồi được kiểm thử, đo lường và báo cáo theo các khung mà kiểm toán viên của bạn dùng. Mỗi năng lực có trang riêng.
Kiểm tra đồng bộ, nội tuyến đối với prompt và phản hồi, với các quy tắc theo phạm vi đối số của lệnh gọi công cụ. Phản hồi dạng streaming được kiểm tra sau khi gửi. 13 loại guard (8 dựa trên mô hình, 5 dựa trên quy tắc) cùng các tiêu chí từ khóa, regex và LLM-judge.
Bộ chính sách nhóm các Tiêu chí và gắn chúng với Tác tử AI cùng một hành động — chặn, gắn cờ, che giấu hoặc con người xem xét. Có phiên bản, với vòng đời bản nháp → chờ xem xét → đã phê duyệt → đã xuất bản.
Gắn mỗi tác tử với một nhà cung cấp được phê duyệt và danh sách mô hình được phê duyệt. Lệnh gọi tới mô hình khác bị gắn cờ, hoặc bị chặn nếu bạn bật chặn, với các mô hình được phép theo từng trường hợp sử dụng, và khóa truy cập giới hạn cho từng tác tử cụ thể.
Bản ghi có dấu thời gian về yêu cầu, quyết định chính sách, thay đổi cấu hình và quyết định xem xét của con người. Xuất ra CSV hoặc JSON cho kiểm toán viên.
Benchmark và red-team các tác tử đã đăng ký theo danh mục Project Moonshot của AI Verify Foundation — an toàn, thiên lệch, khả năng chống jailbreak, rò rỉ quyền riêng tư và năng lực, được chấm điểm theo từng recipe.
Một tác vụ hằng đêm lấy mẫu một phần trace của ngày hôm trước và chấm điểm theo sáu tiêu chí của LLM judge — độc hại, thiên lệch nhân khẩu học, nhất quán cảm xúc, công bằng, thông tin sai lệch và rò rỉ quyền riêng tư.
Mức độ bao phủ theo NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10, AISCF của Malaysia và MGF for GenAI của Singapore — được tính từ chính hoạt động của bạn, kèm bằng chứng đằng sau mỗi hạng mục.
Cả bảy cùng hoạt động như một sản phẩm: bảng điều khiển trực tiếp, quy trình vi phạm có con người xem xét, sổ đăng ký mọi Trường hợp sử dụng và Tác tử AI, cùng chuỗi bằng chứng bên dưới.
Nhật ký, số liệu, trace, CVE Radar và threat intel chạy trên quy trình riêng — xây dựng cho mã và hạ tầng, không phải lưu lượng AI. Nó giữ chuỗi kiểm toán riêng thay vì dùng chung sổ cái ở trên.