开源 GRC 平台,覆盖风险管理、合规审计、第三方风险和隐私,内置 200 多个框架。
verifywise-ai/verifywise
可自托管的 AI 治理平台,用于管理 AI 风险、满足 EU AI Act、ISO 42001 等合规框架要求,并支持 LLM 评测。
- Star
- 374
- Fork
- 127
- 未关闭 Issue
- 66
- 最近提交
- 19小时前
这是什么?
VerifyWise 是一个源码可用的 AI 治理平台,帮助组织梳理在用的 AI 系统、评估风险并证明合规。它提供模型与用例清单、EU AI Act、ISO 42001、NIST AI RMF、ISO 27001 等框架的风险与控制映射,还包括供应商风险、AI 事件管理、政策模板,以及可导出 PDF 和 DOCX 的报告。
项目同时包含 LLM Evals 和 LLM Arena,用于评估模型输出,评测功能由独立的 Python EvalServer 提供。其他模块有证据中心、面向公众的 AI 信任中心、审批流程,以及根据实体变化或 webhook 触发的自动化,并可选接入 Slack、MLflow 等扩展。
应用前端基于 React,后端基于 Node.js,使用 PostgreSQL 和 Redis。开发环境可用 npm 启动,生产环境可通过 Docker Compose 或 Kubernetes 部署在本地或私有云。项目采用 VCEL 1.0 许可证:个人、教育、公共部门和非商业研究可免费使用,企业可免费评估 60 天,之后在公司内部运行需要商业授权。
核心功能
- 01提供 EU AI Act、ISO 42001、NIST AI RMF 和 ISO 27001 的风险与控制映射
- 02内置 LLM Evals 和 LLM Arena,用于评测和对比模型输出
- 03管理 AI 模型清单、模型风险和用例风险
- 04支持供应商风险管理和 AI 事件管理
- 05政策管理器附带模板,报告可导出 PDF 和 DOCX
- 06基于角色的访问控制,并支持 Google OAuth2 登录
适用场景
- 在部署前梳理 AI 系统清单并评估风险
- 为 EU AI Act 或 ISO 42001 审计准备证据和文档
- 对组织内使用的模型进行 LLM 评测
- 在本地私有环境部署内部 AI 治理系统,掌控数据
收录于专题
标签
常见问题
- verifywise 是什么?
- 可自托管的 AI 治理平台,用于管理 AI 风险、满足 EU AI Act、ISO 42001 等合规框架要求,并支持 LLM 评测。 VerifyWise 是一个源码可用的 AI 治理平台,帮助组织梳理在用的 AI 系统、评估风险并证明合规。它提供模型与用例清单、EU AI Act、ISO 42001、NIST AI RMF、ISO 27001 等框架的风险与控制映射,还包括供应商风险、AI 事件管理、政策模板,以及可导出 PDF 和 DOCX 的报告。
- verifywise 可以免费使用吗?用的什么许可证?
- verifywise 以 Other 许可证开源。用于商业产品前,请先确认许可证条款。
- verifywise 还在维护吗?
- 活跃维护中。verifywise 最近一次提交是在 2026年11月6日。
- verifywise 适合用来做什么?
- 在部署前梳理 AI 系统清单并评估风险 为 EU AI Act 或 ISO 42001 审计准备证据和文档 对组织内使用的模型进行 LLM 评测 在本地私有环境部署内部 AI 治理系统,掌控数据
- 在哪里获取 verifywise?
- 源代码和安装说明在 GitHub 上:https://github.com/verifywise-ai/verifywise
概要由 AI 根据项目 README 生成;GitHub 数据每日更新。
相关项目
一款 Python 命令行工具,通过 61 项检测审计 AI 智能体是否按职责行事、能否抵御操纵、是否编造信息。
开源合规平台,自动化收集证据、管理策略与控制措施,支持 SOC 2、ISO 27001、HIPAA 和 GDPR。
一套将企业架构治理转化为 AI 辅助工作流的工具包,用 AI 编程助手生成架构原则、需求、风险等草稿文档。
面向工程与安全团队的可自托管 GRC 平台,覆盖 SOC2、GDPR、ISO 27001 等合规工作。
只读的 AWS 安全扫描工具,提供 110 项检查、IAM 提权路径分析、攻击链关联,并为每项发现给出 AWS CLI 与 Terraform 修复命令。