Dieser Artikel stellt eine neuartige, KI‑gesteuerte Engine vor, die Open‑Source‑Compliance‑Risiken sofort bewertet. Durch das Einlesen von Software‑Bill‑of‑Materials, deren Anreicherung mit einem dynamischen Wissensgraphen und den Einsatz von Graph‑Neural‑Networks zusammen mit großen Sprachmodellen liefert das System kontinuierliche, erklärbare Risikobewertungen, die sich direkt in CI/CD‑Pipelines integrieren lassen, während die Privatsphäre mittels Zero‑Knowledge‑Proofs gewahrt bleibt.