用途:帮助团队开展 AI 风险管理与治理,覆盖用例风险分级、模型与系统文档、政策与护栏、人工监督、第三方模型供应商审查及框架映射。
主要能力:按风险层级(低/中/高)对 AI 用例分类并给出相应控制;用结构化工作表识别危害(偏见、幻觉、泄露、滥用、依赖)、评估可能性与严重度、定义缓解措施与责任人;产出模型卡/系统卡、数据表、评估摘要、事件日志;制定可接受使用政策、重大决策的人工监督规则与升级路径;审查供应商的数据处理条款、子处理方、留存、在客户数据上微调、安全承诺、违规通知与退出计划;将 AI 产品映射到 NIST AI RMF、ISO 42001、EU AI Act 概念(非法律意见)。
使用方式:按需加载 references 下的文件——分级与法规映射用 references/risk_classification.md,评估与框架用 references/risk_assessment.md,模型卡用 references/documentation.md,政策与委员会用 references/policy_oversight.md,供应商用 references/vendor_review.md。
适用场景:AI 治理框架与政策起草、风险登记册、部署前文档准备、合规对齐。
不适用:实现 RAG 或智能体等生产功能(用 ai-engineer)、越狱与对抗测试(用 ai-redteam)、SOC 2/ISO 证据自动化(用 compliance-engineer)、非 AI 范围的安全控制(用 cybersecurity)、商业/企业 AI 方案架构(用 applied-ai-architect-commercial-enterprise)、技能组合治理(用 ai-skill-manager)。具体安装命令与收费信息暂未提供。