aisbom

给 AI 模型和数据集做“成分表”，让供应链透明可审计

aisbom 是一个面向人工智能领域的软件物料清单（SBOM）工具，旨在为 AI 供应链提供透明度和可追溯性。它解决的核心问题是：随着 AI 模型和数据集在软件系统中的广泛使用，传统的 SBOM 标准（如 SPDX、CycloneDX）无法完整描述 AI 组件的来源、版本、训练数据、许可证等关键信息，导致合规审计和风险管理困难。aisbom 通过定义 AI 特有的物料清单格式，支持记录模型文件、数据集、训练框架、依赖库及其元数据，并提供生成、解析和校验 SBOM 的能力。项目基于 Python 实现，易于集成到现有开发流水线中，帮助团队在模型部署、模型迭代和供应链审计时快速获取 AI 组件的完整清单，从而提升 AI 应用的合规性和可维护性。