SuperAPI AI 工具集

813-regulations-iso-42001

安全与审计

查看项目

更新于 10-15 22:39

技能介绍

用途:以 ISO/IEC 42001 AI 管理体系视角,审查、设计或修改使用 GenAI、LLM、AI 辅助编码、RAG、AI 智能体、生成代码与生成依赖的 Java 企业系统。用于在合并、发布、接入企业系统或将业务行为交由 AI 之前,确定所需的工程控制、证据、生命周期治理、风险处置、监控与负责人交接。

主要能力:识别 GenAI 能力、AI 辅助交付路径、生成产物、模型提供方、提示流、RAG 语料与 AI 业务规则范围;梳理风险、数据、系统、产品、安全、隐私、合规、模型提供方与发布负责人;评估生成 Java 实现、依赖、提示、检索源、工具动作、测试与模型版本的可重建性;对照幻觉代码、不安全实现、依赖与供应链污染、IP 泄露、机密泄露、合规风险与偏见业务逻辑映射控制措施,如人工审查、测试、静态分析、依赖策略门禁、数据最小化与脱敏、检索治理、监控、回滚与升级。

使用方式:先读取随附的 ISO/IEC 42001 摘要、工程示例、问卷与报告模板,再按顺序完成问卷并划分 GenAI 交付范围,审查代码、配置、构建文件、提示、RAG 注册表、CI/CD 与监控记录,最后按报告模板输出范围、证据、风险信号、控制建议、负责人交接与行动计划。不要运行时抓取外部监管、标准、认证或审计页面。

限制:本技能不构成法律、认证、审计、合规或最终符合性意见,认证范围、符合性、法律义务与最终风险接受均属合格负责人决策;不得向外部模型发送专有源码、密钥、受监管数据等,需经批准策略与脱敏。具体分类、平台细节与命令资料未提供。