govern
把 AI 治理直接嵌进 GitHub 工作流，让每次变更都合规可审计。
Govern 是一个基于 GitHub Actions 的 AI 治理与合规门禁工具，核心是让开发团队在 CI/CD 流程中对关键步骤（如部署、发布、基础设施变更）进行策略化审批或自动执行。它通过签署的 Decision Dossier（决策档案）记录每次变更的上下文、审批依据和 AI 辅助决策，支持“影子模式”（仅记录不阻断）和“强制模式”（阻断不合规变更）两种运行方式。项目解决了 AI 时代下代码变更缺乏可审计性和风险控制的问题，将治理规则直接嵌入现有工作流，无需额外平台。其核心能力包括：策略即代码、决策留痕、与 GitHub Actions 深度集成，以及灵活的门禁策略配置。适合需要平衡开发速度与合规要求的团队。
项目数据
核心亮点
- 原生集成 GitHub Actions，无需迁移现有 CI/CD 流程即可启用治理门禁。
- 支持影子/强制双模式，先观察后执行，降低引入风险。
- 决策档案签名留痕，满足审计和合规追溯需求。
不足之处
- 早期项目（212 星），文档和社区生态待观察。
- 仅支持 GitHub 生态，GitLab 等平台无法直接使用。
适用场景
- 在 CI/CD 流水线中对生产环境部署增加人工或 AI 审批环节。
- 对基础设施即代码（如 Terraform）变更进行合规检查。
- 为 AI 辅助生成的代码变更提供可审计的决策记录。
替代项目
OPA (Open Policy Agent)、Datadog Guarddog、Snyk
项目介绍
下一篇：jacobo-workflows
同类项目推荐
n8n
开源
拖拽搭建自动化流程，轻松接入 AI 与 400+ 应用，搞定重复工作。
Fair-code workflow automation platform with native AI capabilities. Combine visual b···
customermates
开源
比 Pipedrive 直观 10 倍的现代开源 CRM，轻松管理客户与自动化流程。
Building a modern alternative to Pipedrive that is 10x more intuitive.
robotcode
开源
让 Robot Framework 拥有现代 IDE 体验，调试、补全、运行一气呵成。
Open Source Toolkit for Robot Framework, providing Language Server Protocol support,···
puppeteer
开源
用 JavaScript 轻松操控无头浏览器，搞定自动化测试与网页抓取。
JavaScript API for Chrome and Firefox