grc-audit-swarm：LLM 智能体起草审计工作并保留人工审批关卡的开源项目

GitHub 开源项目 grc-audit-swarm 让 LLM 智能体按规划、现场测试、报告三个阶段起草 IT 审计工作，每个阶段都停在人工关卡，由具名审核人批准、退回或覆盖。项目内置 DEMO_MODE=1，无需 API key 或 AWS 账号即可跑通状态机、审批链与导出流程；现场测试可读取只读 AWS 证据并导入 Prowler JSON 与 Security Hub 发现，每条发现的引用证据由代码校验而非模型判断，所有关卡操作写入哈希链审批轨迹。