governance

统一政策即代码

AI Agent Governance Toolkit — 政策执行、零信任身份、执行沙盒和可靠性工程，适用于自主 AI 代理。覆盖 OWASP Agentic Top 10 全部项目。

Jupiter: Governance-oriented Microservice Framework.

DataSphereStudio is a one stop data application development& management portal, covering scenarios including data exchange, desensitization/cleansing, analysis/mining, quality measurement, visualization, and task scheduling.

Istio 治理资料。

YAO = Yielding AI Outcomes。一个用于可重用 agent 技能的严谨工程、评估、治理与移植系统。

将任何工作流程转化为可在 17 个平台上安装的可复用 AI 智能体技能 — Claude Code、Copilot、Cursor、Windsurf、Codex、Gemini、Kiro 等。一个 SKILL.md，适用所有平台。

Guard 提供策略即代码（policy-as-code）领域特定语言（DSL），用于编写规则并验证 JSON 和 YAML 格式的数据（如 CloudFormation 模板、K8s 配置和 Terraform JSON 计划/配置）。请填写此问卷提供关于 cfn-guard 的意见反馈：https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

MDN Web Docs 内容的规划与提案

Hopsworks - 具备特征存储库的数据密集型 AI 平台

用于对 Azure 订阅执行成本分析的 CLI 工具

针对安全性治理、风险管理、合规与审计专业人员与爱好者的精选资源列表。

Egeria 核心

一本免费且开源的书，解释加密货币的实际运作方式。涵盖比特币、以太坊、Solana、DeFi、MEV、市场结构、托管、稳定币、治理、抗量子性与预测市场等 15 个章节。

适用于治理、风险与合规 (GRC) 的 Claude 技能：针对 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、欧盟人工智能法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 风险、SWIFT、CCPA/CPRA 等的专家级合规指引。基准测试为 93%（具备技能）对比 79%（不具备技能）。每月更新。

机密联盟框架 (Confidential Consortium Framework)

通用云原生微服务治理规范 (微服务治理标准)

☁️♮🏛 此存储库包含数份与 CNCF 运作相关的文件。请在此处提出与 CNCF 相关的非技术性问题。

聂·基层运行逻辑 · Agent Skill：基于聂辉华《基层中国的运行逻辑》的方法论工具箱（不含原书全文）

由 @JesseLoudon 整理的 Azure Policy 学习资源清单，包含博客、视频、教程、代码、工具与脚本。

The action firewall for AI agents. Enforce policy and human approval before risky tool calls, shell commands, workflows, and production changes, with auditable evidence.