能力
7一个平台
平台Governance AI 背后的引擎
Governance AI
背后的每一项能力
这是一份索引，而非推销。Governance AI 由这七项能力共同构成。SOC 则刻意独立——它为代码与基础设施运行自己的流水线，而非处理 AI 流量。按请求依次遇到它们的顺序排列：先检查、再执行、再约束、再记录——然后测试、衡量，并对照审计师使用的框架出具报告。每一项都有各自的页面。
这是一份索引，而非推销。Governance AI 由这七项能力共同构成。SOC 则刻意独立——它为代码与基础设施运行自己的流水线，而非处理 AI 流量。按请求依次遇到它们的顺序排列：先检查、再执行、再约束、再记录——然后测试、衡量，并对照审计师使用的框架出具报告。每一项都有各自的页面。
对提示词和响应进行同步、在请求路径内的检查，并可将规则限定到工具调用参数。流式响应在交付后检查。13 种防护类型（8 种基于模型，5 种基于规则），外加关键词、正则和 LLM 评判标准。
策略集将标准归组，并通过一项动作绑定到 AI 智能体——拦截、标记、脱敏或人工审核。支持版本管理，生命周期为草稿 → 待审核 → 已批准 → 已发布。
将每个智能体绑定到获批的提供商和获批的模型列表。调用其他模型会被标记；若开启拦截则会被拦截，并可按用例设定允许的模型，访问密钥也可限定到特定智能体。
带时间戳的记录，涵盖请求、策略决策、配置变更和人工审核决定。可导出为 CSV 或 JSON 交给审计师。
依据 AI Verify Foundation 的 Project Moonshot 目录，对已注册的智能体进行基准测试和红队演练——安全性、偏见、越狱抵御能力、隐私泄露和能力，并按配方评分。
每晚一项任务会抽取前一天的部分追踪记录，并依据六项 LLM 评判标准打分——毒性、人口统计偏见、情感一致性、公平性、虚假信息和隐私泄露。
对照 NIST AI RMF、ISO/IEC 42001、OWASP LLM Top 10、马来西亚 AISCF 以及新加坡 MGF for GenAI 的覆盖情况——根据您自己的活动计算，并附每个类别背后的证据。
七项能力作为一个产品协同运作：实时仪表板、带人工审核的违规处理流程、每个 AI 用例与智能体的登记册，以及其下的证据链。
日志、指标、追踪、CVE Radar 和威胁情报运行在各自的流水线上——专为代码和基础设施而建，而非 AI 流量。它保留自己的审计轨迹，不与上述账本共用。