aisbom

给 AI 模型和数据集做“成分表”,让供应链透明可审计

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 基础设施 🍴 复刻 7 🐛 待处理 4
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 83
维护状态 活跃
是否开源 开源
定价模式 🏷️完全免费 开源项目,Apache-2.0 许可证,可免费使用和部署。

项目预览

aisbom 项目界面预览图
图片来源:项目官网

项目数据

分类基础设施
开发团队Lab700xOrg
定价模式🏷️完全免费
价格说明开源项目,Apache-2.0 许可证,可免费使用和部署。
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议Apache-2.0
主要语言Python
技术栈/模型ai-bom,ai-security,aibom,cra,cyber-resilience-act,cyclonedx,cyclonedx-sbom,eu-ai-act,huggingface,llm-security,machine-learning-security,malware-detection,mlbom,mlops,mlsecops,model-scanning,pytorch,sbom,spdx,supply-chain-security
GitHub 星标★ 83
上线时间2025-12-07 00:00:00
代码更新2026-11-08
仓库体积9.3 MB
本站数据更新2026-11-09
维护状态活跃
收录时间2026-08-09
浏览次数5

项目介绍

aisbom 是一个面向人工智能领域的软件物料清单(SBOM)工具,旨在为 AI 供应链提供透明度和可追溯性。它解决的核心问题是:随着 AI 模型和数据集在软件系统中的广泛使用,传统的 SBOM 标准(如 SPDX、CycloneDX)无法完整描述 AI 组件的来源、版本、训练数据、许可证等关键信息,导致合规审计和风险管理困难。aisbom 通过定义 AI 特有的物料清单格式,支持记录模型文件、数据集、训练框架、依赖库及其元数据,并提供生成、解析和校验 SBOM 的能力。项目基于 Python 实现,易于集成到现有开发流水线中,帮助团队在模型部署、模型迭代和供应链审计时快速获取 AI 组件的完整清单,从而提升 AI 应用的合规性和可维护性。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 83

核心亮点

  • 专注 AI 特有组件,填补传统 SBOM 对模型和数据集描述的空白
  • 提供生成与解析 API,方便集成到 CI/CD 和模型管理流程
  • 基于 Python,上手简单,适合数据团队快速采用

不足之处

  • 项目处于早期,功能覆盖和稳定性有待验证
  • 文档/社区待观察

适用场景

  • AI 模型部署前的合规审查,确保训练数据和依赖可追溯
  • 企业内部 AI 资产盘点,统一管理模型和数据集清单
  • 第三方 AI 服务采购时的供应链风险评估

替代项目

CycloneDX、SPDX、syft

上一篇:hongbomiao.com

下一篇:sdk

同类项目推荐

beta9 开源

让 GPU 推理快如闪电,秒级启动,按需付费

Ultrafast serverless GPU inference, sandboxes, and background jobs

★ 1847 2026-08-09
SwiftLM 开源

Mac/iPhone 上跑本地大模型,OpenAI 接口直接调

⚡ Native MLX Swift LLM inference server for Apple Silicon. OpenAI-compatible API, S···

★ 797 2026-09-16
TransformerEngine 开源

让 Transformer 在 NVIDIA GPU 上跑得更快更省显存

A library for accelerating Transformer models on NVIDIA GPUs, including using 8-bit ···

★ 3599 2026-10-31
OmniRoute 开源

一个接口接入 290+ 模型,自动省钱还能无缝切换

Never stop coding. Free MIT AI gateway: one endpoint, 375 providers (150+ free), 1,4···

★ 85833 2026-08-09
ai-gateway 开源

用 Rust 打造低延迟 AI 网关,统一接入多家模型,让 AI 应用更快更稳。

Built for demanding AI workflows, this gateway offers low-latency, provider-agnostic···

★ 99 2026-08-09
cli 开源

用代码图谱给 AI 编程省 token,只喂相关代码,不烧钱。

Save 40%+ on agent token costs with code graphs: call graphs, dependency graphs, dea···

★ 93 2026-08-09
feathub 开源

一套特征定义,流批通吃,实时上线不求人

FeatHub - A stream-batch unified feature store for real-time machine learning

★ 353 2026-08-09
MLOps 开源

让机器学习模型从实验室平滑走向生产,告别手工部署烦恼。

Machine Learning In Production (MLOps)

★ 306 2026-08-09
aisbom 开源

给 AI 模型和数据集做“成分表”,让供应链透明可审计

Static security scanner for ML model files — detects pickle bombs, Keras Lambda RCE···

★ 83 2026-08-09