Este artigo apresenta um novo motor impulsionado por IA que avalia instantaneamente o risco de conformidade de código‑aberto. Ao ingerir Bill of Materials de Software, enriquecê‑los com um grafo de conhecimento dinâmico e aplicar redes neurais de grafos juntamente com grandes modelos de linguagem, o sistema fornece pontuações de risco contínuas e explicáveis que se integram diretamente aos pipelines CI/CD, preservando a privacidade por meio de provas de conhecimento zero.