這是一份索引,而非推銷。Governance AI 由這七項能力共同構成。SOC 則刻意獨立——它為程式碼與基礎設施執行自己的流水線,而非處理 AI 流量。按請求依次遇到它們的順序排列:先檢查、再執行、再約束、再記錄——然後測試、衡量,並對照審計師使用的框架出具報告。每一項都有各自的頁面。
對提示詞和回應進行同步、在請求路徑內的檢查,並可將規則限定到工具呼叫引數。流式回應在交付後檢查。13 種防護型別(8 種基於模型,5 種基於規則),外加關鍵詞、正則和 LLM 評判標準。
策略集將標準歸組,並通過一項動作繫結到 AI 智慧體——攔截、標記、脫敏或人工稽核。支援版本管理,生命週期為草稿 → 待稽核 → 已批准 → 已釋出。
將每個智慧體繫結到獲批的提供商和獲批的模型列表。呼叫其他模型會被標記;若開啟攔截則會被攔截,並可按用例設定允許的模型,訪問金鑰也可限定到特定智慧體。
帶時間戳的記錄,涵蓋請求、策略決策、配置變更和人工稽核決定。可匯出為 CSV 或 JSON 交給審計師。
依據 AI Verify Foundation 的 Project Moonshot 目錄,對已註冊的智慧體進行基準測試和紅隊演練——安全性、偏見、越獄抵禦能力、隱私洩露和能力,並按配方評分。
每晚一項任務會抽取前一天的部分追蹤記錄,並依據六項 LLM 評判標準打分——毒性、人口統計偏見、情感一致性、公平性、虛假資訊和隱私洩露。
對照 NIST AI RMF、ISO/IEC 42001、OWASP LLM Top 10、馬來西亞 AISCF 以及新加坡 MGF for GenAI 的覆蓋情況——根據您自己的活動計算,並附每個類別背後的證據。
七項能力作為一個產品協同運作:即時儀表板、帶人工稽核的違規處理流程、每個 AI 用例與智慧體的登記冊,以及其下的證據鏈。
日誌、指標、追蹤、CVE Radar 和威脅情報執行在各自的流水線上——專為程式碼和基礎設施而建,而非 AI 流量。它保留自己的審計軌跡,不與上述賬本共用。