Este artículo presenta un motor novedoso impulsado por IA que evalúa el riesgo de cumplimiento de código abierto al instante. Al ingerir Listas de Materiales de Software (SBOM), enriqueciéndolas con un grafo de conocimiento dinámico y aplicando redes neuronales de grafos junto con grandes modelos de lenguaje, el sistema entrega puntuaciones de riesgo continuas y explicables que se integran directamente en pipelines CI/CD mientras preserva la privacidad mediante pruebas de conocimiento cero.