用途：面向部署 AI/ML 系统的组织，按 NIST AI RMF 1.0 的 Govern、Map、Measure、Manage 四个功能开展 AI 风险管理；适用于监管问询、生产事故复盘及第三方模型风险审查；不涉及提示注入等纯 LLM 安全攻击（另有对应技能）。
主要能力：建立 AI 系统清单（自训模型、自用 LLM、第三方 AI 功能、HR/招聘 AI、面向客户的决策 AI）；按系统评估目的、利益相关者、法律与监管上下文、失效模式与可逆性；评测准确性、公平性、鲁棒性、可解释性与隐私，并梳理欧盟 AI 法案风险分级、美国行政令、FTC/EEOC 及州法、ISO/IEC 42001、NIST 生成式 AI 档案等监管与标准。
使用方式：按五步工作流推进，最终产出含执行摘要、系统清单、MEASURE 发现、MANAGE 计划、GOVERN 检查表和监管映射的评估报告；处置沿用 Fixed/Deferred/Accepted Risk 规则，高风险决策需工程与法律/伦理双重签署。
限制：该技能产出风险评估与治理工件，不代替律师做合规结论；拒绝协助构建欧盟 AI 法案禁止类系统、违反民权法或缺乏合法依据的监控系统以及规避透明披露的系统；模型对齐、灾难性风险等研究不在其范围。链接与公平性工具（Fairlearn、AI Fairness 360 等）按原样保留。价格与安装方式暂未提供。