trycompai/comp

这是什么？

核心功能

• 01自动收集合规审计所需的证据
• 02管理策略并落地 SOC 2、ISO 27001、HIPAA 和 GDPR 的控制措施
• 03除主应用外还提供面向客户的 portal
• 04基于 Next.js、Prisma、PostgreSQL 和 Turborepo 构建
• 05将 @trycompai/ui 等可复用包发布到 npm

适用场景

• 准备 SOC 2 或 ISO 27001 审计的初创公司
• 希望自托管合规工具、将数据留在自有基础设施中的团队
• 想参考 T3 风格 TypeScript monorepo 实现的开发者

快速上手

1. 1

   克隆仓库

   git clone https://github.com/trycompai/comp.git
2. 2

   进入项目目录

   cd comp
3. 3

   使用 Bun 安装依赖

   bun install
4. 4

   启动数据库、运行迁移，然后启动所有应用

   cd packages/db && bun run docker:up && bun run db:migrate

使用前须知

• !要完整运行需要 Node.js、Bun、Postgres，以及 Trigger.dev、Google OAuth、Upstash Redis、Resend 等云服务。
• !采用 AGPLv3 许可证，且部分代码（/ee 目录）属于商业许可。
• !Docker 和 Vercel 的部署文档标注为“即将推出”。

标签

常见问题

comp 是什么？

开源合规平台，自动化收集证据、管理策略与控制措施，支持 SOC 2、ISO 27001、HIPAA 和 GDPR。 Comp AI 是一个合规平台，帮助企业应对 SOC 2、ISO 27001、HIPAA 和 GDPR 等合规框架。它覆盖证据收集、策略管理和控制措施落地，并借助 AI 辅助完成这些流程。

comp 可以免费使用吗？用的什么许可证？

comp 以 AGPL-3.0 许可证开源。用于商业产品前，请先确认许可证条款。

comp 还在维护吗？

活跃维护中。comp 最近一次提交是在 2026年10月9日。

comp 适合用来做什么？

准备 SOC 2 或 ISO 27001 审计的初创公司 希望自托管合规工具、将数据留在自有基础设施中的团队 想参考 T3 风格 TypeScript monorepo 实现的开发者

comp 怎么安装和运行？

克隆仓库: git clone https://github.com/trycompai/comp.git 进入项目目录: cd comp 使用 Bun 安装依赖: bun install 启动数据库、运行迁移，然后启动所有应用: cd packages/db && bun run docker:up && bun run db:migrate

在哪里获取 comp？

源代码和安装说明在 GitHub 上：https://github.com/trycompai/comp