用途:这是 RAI Planner 可复用的标准包,把 NIST AI RMF、AI STRIDE 威胁建模叠加层和意译版 EU AI Act 参考整合在一起,让阶段工作手册专注于流程与编排。
主要能力:提供框架索引,涵盖 NIST AI RMF 的 Govern、Map、Measure、Manage 四个环节,AI STRIDE 叠加层、EU AI Act 概览,以及 NIST AI RMF 可信度特征(有效可靠、安全、安全韧性、可问责与透明、可解释与可理解、隐私增强、公平且有害偏差受控)。另给出阶段到框架的映射:阶段1 范围界定用 Govern+Map,阶段2 风险分类用 Govern,阶段3 标准映射用 Govern+Measure,阶段4 安全模型分析用 AI STRIDE 叠加层+Measure,阶段5 影响评估用 Manage,阶段6 审查与交接用 Manage+EU AI Act。客户扩展模式为保留 NIST 默认映射作为基线,在其上叠加自定义框架并明确署名。
许可:NIST AI RMF 1.0 为美国政府公共领域文件,按公共领域材料转载并署名;EU AI Act 内容为意译而非逐字引用;AI STRIDE 叠加层为 Microsoft 编写的参考资料;包内文件均由仓库原创许可(CC-BY-4.0)管理。
开放标准目录链接:NIST AI RMF 1.0(https://doi.org/10.6028/NIST.AI.100-1)、EUR-Lex EU AI Act(https://eur-lex.europa.eu/eli/reg/2024/1689)、ISO/IEC 42001(https://www.iso.org/standard/42001)、ISO/IEC 23894(https://www.iso.org/standard/77304.html)、ISO/IEC 42005(https://www.iso.org/standard/42005)。
限制:在许可不允许时不得逐字复现规范性文本;资料未提供具体安装命令、收费方式或平台信息。