Project Aegis

Project Aegis 是一款面向企业的 AI 治理平台，专为 Kubernetes 环境设计，旨在帮助组织安全、合规地管理 AI 工作负载。它能够自动发现集群中的影子 AI 工作负载，通过 k8s-aibom 技术生成详细的 AI 物料清单，并实时执行基于 OPA/Rego 的策略，确保所有 AI 操作符合企业规范。

核心功能

• 影子 AI 发现：自动扫描 Kubernetes 集群，识别未申报的 AI 工作负载，生成完整的 AI 物料清单（AIBOM），让隐藏的 AI 应用无所遁形。
• 实时策略执行：基于 OPA/Rego 的策略引擎，支持 WebSocket 实时同步策略变更，确保策略即时生效，对违规操作进行拦截或告警。
• 防篡改审计追踪：所有治理事件均生成 HMAC 签名的审计日志，确保记录不可篡改，满足合规审计需求。
• 人工审批流程：支持 Human-in-the-loop 审批机制，关键操作需经人工确认，平衡自动化效率与风险控制。
• 集成告警与监控：通过 Slack 发送实时告警，并提供基于 React 的仪表盘和 Grafana 指标可视化，方便运维团队全面监控治理状态。

主要特性

• 快速部署：支持 Helm Chart 和 Docker Compose，5 分钟内即可完成部署。
• 原生集成：深度融入 Kubernetes 生态，与现有 CI/CD 管道、监控系统无缝对接。
• 灵活策略：策略即代码（Policy as Code），支持自定义 Rego 规则，满足不同企业的治理需求。
• 可视化界面：直观的 React 仪表盘，展示治理概览、策略命中率、审计日志等关键数据。
• 安全合规：通过加密通信、角色权限控制（RBAC）和审计追踪，确保 AI 治理过程安全可靠。

适用场景

• 金融、医疗等强监管行业：确保 AI 模型使用符合法规要求，防止数据泄露和违规操作。
• 大型企业多云环境：统一管理跨集群的 AI 工作负载，降低影子 IT 风险。
• AI 平台团队：为内部 AI 开发者提供自助式治理服务，加速 AI 应用上线同时保障安全。