跳到正文
我的
热点事件持续更新

开源 GRC 审计多 Agent 流水线仓库

1 篇报道1 个报道来源9 小时前更新

先了解这件事

AI 综述

tvobrachini 发布开源仓库 grc-audit-swarm,让 LLM 智能体按规划、现场测试、报告三个阶段起草 IT 审计工作,每个阶段都停在人工关卡,由具名审核人批准、退回或覆盖,所有关卡操作写入哈希链审批轨迹。现场测试可读取只读 AWS 证据并导入 Prowler JSON 与 Security Hub 发现,每条发现的引用证据由代码校验而非模型判断。 项目内置 DEMO_MODE=1,此时 API 以固定且明确标注的演示产物替代智能体团队,不调用语言模型或 AWS 账号,即可跑通状态机、审批链与导出流程。要跑真实审计需配置一个 LLM 提供商,如需实时证据还需具备只读策略的 AWS 凭据;目前尚未公布真实模型运行结果。

AI 根据报道生成 · 9 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月7日
  1. GitHub · 去对齐工具与仓库
    grc-audit-swarm:LLM 智能体起草审计工作并保留人工审批关卡的开源项目

    GitHub 开源项目 grc-audit-swarm 让 LLM 智能体按规划、现场测试、报告三个阶段起草 IT 审计工作,每个阶段都停在人工关卡,由具名审核人批准、退回或覆盖。项目内置 DEMO_MODE=1,无需 API key 或 AWS 账号即可跑通状态机、审批链与导出流程;现场测试可读取只读 AWS 证据并导入 Prowler JSON 与 Security Hub 发现,每条发现的引用证据由代码校验而非模型判断,所有关卡操作写入哈希链审批轨迹。

本事件热度走势

可比范围当前
8
可比范围峰值
1011月7日 10:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。