AI 资源库 · 已整理 5 项
查看与治理相关的 AI 资讯、工具、Skill、工作流和开源项目。
Harness 和 Cosmos 想把软件开发变成一条受管控的“流水线”：Harness 负责把代码变更安全送进生产环境，并在构建、测试、安全和部署等环节留下证据；Cosmos 负责用事件触发并协调各种 AI 代理，按固定流程把规格变成 PR、把告警变成修复。过去企业担心自动化流程不可信、不可控，这次的做法是让代理只在受限制的容器里运行、令牌按次发放、策略不通过就不执行，变更失败还能自动回滚。对读者来说，这意味着未来更多重复性工程工作可由流程化代理完成，人只在关键检查点审批，但目前材料没有说明具体可用时间、价格或独立验证结果。
jmhjasso/ai-agent-prd-case-study-invoice-automation
这是一个公开的案例研究仓库，记录了一位产品负责人如何把一个AI Agent想法（小企业发票自动化）从手绘流程推进到受治理、有证据支撑的产品计划，包括失败部分。仓库内容涵盖流程图与缺口分析、完整PRD、路线图、假设登记、决策简报、治理日志、测试与证据、阶段门与变更决策、运营模型（十个子代理）与复盘。项目目前完成到 Phase 0 的规划与去风险，MVP 尚未构建、未上线，也未声称实测节省时间。
Heimel-open/Heimel · HEIMEL Intent. Realized. HEIMEL is open infrastructure for the transition from intent to consequence.
HEIMEL 是一套面向后果承载执行的授权治理基础设施，位于现有身份、策略与执行系统之间，在意图落地为真实效果的那一刻判断其是否具备当前授权。它不替换 IAM 或策略引擎，而是把决策、精确效果、许可与回执绑定，并通过 Gateway 强制唯一受治理的效果路径，由 Veritas 保留可归因的证据。仓库包含本地参考运行时，支持本地授权、执行、回放与证据查验，并提供标准授权演示、可执行授权演示和回放演示。
这篇文章讨论企业个性化推荐系统常见的问题：系统只管“猜你喜欢”，却不考虑隐私、合规和可解释性。作者 Jerald Selvaraj 提出一种“治理优先”的架构，把“相关性”（推荐准不准）和“治理”（是否合规、可审计）分开处理。具体做法是用有状态记忆保存上下文、用策略驱动 AI 编排、并做可解释的打分。这样推荐既能更贴合场景，又能被审计和满足合规要求。不过文章只给了摘要，具体实现细节和是否已落地未说明。
提供的材料未提及具体可用工具。
OpenAI 提出了一份关于全球人工智能标准建设的路线图，核心是呼吁各方在评估、报告和治理上加强协调，以提高 AI 安全性。简单说，就是希望各国、各机构在判断 AI 是否安全、如何公开信息、由谁来管这些问题上，别各搞一套，而是尽量用统一的方法。目前这只是一个倡议和方向，具体标准内容、落地时间以及哪些国家或组织参与都还没有公布。对普通读者来说，这意味着未来 AI 产品的安全门槛和信息披露方式可能逐渐走向一致，但短期内还看不到实际变化。
提供的材料未提及具体可用工具。