governance

統一政策即程式碼

AI 代理治理工具包——政策執行、零信任身份、執行沙盒與可靠性工程，適用於自主 AI 代理。涵蓋 OWASP Agentic Top 10 全部項目。

Jupiter: Governance-oriented Microservice Framework.

DataSphereStudio is a one stop data application development& management portal, covering scenarios including data exchange, desensitization/cleansing, analysis/mining, quality measurement, visualization, and task scheduling.

Istio 治理資料。

YAO = Yielding AI Outcomes。一個用於可重複使用 agent 技能的嚴謹工程、評估、治理與移植系統。

將任何工作流程轉化為可在 17 個平台上安裝的重複使用式 AI 代理技能 — Claude Code、Copilot、Cursor、Windsurf、Codex、Gemini、Kiro 等。一個 SKILL.md，適用所有平台。

Guard 提供政策即代碼（policy-as-code）領域特定語言（DSL），用於編寫規則並驗證 JSON 與 YAML 格式的資料（如 CloudFormation 範本、K8s 組態和 Terraform JSON 計畫/組態）。請填寫此問卷提供關於 cfn-guard 的意見回饋：https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

MDN Web Docs 內容的規劃與提案

Hopsworks - 具備特徵儲存庫的資料密集型 AI 平台

用於對 Azure 訂閱執行成本分析的 CLI 工具

針對安全性治理、風險管理、合規與稽核專業人員與愛好者的精選資源清單。

Egeria 核心

一本免費且開源的書，解釋加密貨幣的實際運作方式。涵蓋比特幣、以太坊、Solana、DeFi、MEV、市場結構、託管、穩定幣、治理、抗量子性與預測市場等 15 個章節。

適用於治理、風險與合規 (GRC) 的 Claude 技能：針對 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、歐盟人工智慧法案、ISO 42001、ISO 27701、DORA、CSRD、印度 DPDPA、CMMC 2.0、NIST AI 風險、SWIFT、CCPA/CPRA 等的專家級合規指引。基準測試為 93%（具備技能）對比 79%（不具備技能）。每月更新。

機密聯盟框架 (Confidential Consortium Framework)

通用雲原生微服務治理規範 (微服务治理标准)

☁️♮🏛 此儲存庫包含數份與 CNCF 運作相關的文件。請在此處提出與 CNCF 相關的非技術性問題。

聶·基層運行邏輯 · Agent Skill：基於聶輝華《基層中國的運行邏輯》的方法論工具箱（不含原書全文）

由 @JesseLoudon 整理的 Azure Policy 學習資源清單，包含部落格、影片、教學、程式碼、工具與腳本。

The action firewall for AI agents. Enforce policy and human approval before risky tool calls, shell commands, workflows, and production changes, with auditable evidence.