The most comprehensive open-source mapping of OWASP GenAI risks to industry frameworks — 37 files, 16 frameworks, 3 source lists: LLM Top 10, Agentic Top 10, DSGAI 2026. OT/ICS, EU AI Act, NIST, ISO 27001, ISO 42001, CIS, SAMM, ENISA, NHI, AIVSS.
推荐理由
README 将它定位为「The most comprehensive open-source mapping of OWASP GenAI risks to industry frameworks — 37 files, 16 frameworks, 3 source lists: LLM Top 10, Agentic Top 10, DSGAI 2026」,核心痛点是 AI agent 接入工具/API 时的统一入口、治理和可靠调用。它有一定社区验证,同时仍保留发现潜力,主要技术栈是 JavaScript,适合作为「AI agent 工具链」的候选项目。
注意事项
license 信息不够明确,采用前要确认授权边界;项目还偏早期,需要重点验证核心路径是否稳定;最近维护活跃度一般,需要检查 issue 和 release 节奏;README 摘要信息有限,发布前建议再人工扫一遍文档;展示前建议跑通 README quickstart,并确认部署成本、外部依赖和数据安全边界。