本文介绍了一种新颖的 AI 驱动引擎，能够即时评估开源合规风险。通过摄取软件物料清单（SBOM），并使用动态知识图谱进行丰富，再结合图神经网络和大语言模型，系统提供持续、可解释的风险评分，直接集成到 CI/CD 流水线中，同时通过零知识证明保护隐私。