Bài viết này giới thiệu một công cụ mới dựa trên AI, đánh giá rủi ro tuân thủ mã nguồn mở ngay lập tức. Bằng cách thu thập Danh Mục Phần Mềm (SBOM), làm phong phú chúng bằng một đồ thị tri thức động, và áp dụng mạng nơ-ron đồ thị cùng các mô hình ngôn ngữ lớn, hệ thống cung cấp điểm rủi ro liên tục, có thể giải thích, tích hợp trực tiếp vào các pipeline CI/CD đồng thời bảo vệ tính riêng tư bằng bằng chứng không tiết lộ (zero‑knowledge proofs).