verifywise-ai/verifywise

VerifyWise – オープンソースAIガバナンスプラットフォーム

概要 – VerifyWiseは、AIモデルの使用に関するリスクとコンプライアンス要件を管理するためのソース利用可能なWebアプリケーションです。AI資産の追跡、大規模言語モデル（LLM）の評価、ポリシーの文書化、監査準備レポートの生成のためのツールセットをまとめています。このプラットフォームはオンプレミスまたはプライベートクラウドで実行でき、企業はデータとガバナンスプロセスを完全に制御できます。

主な機能

• コンプライアンスフレームワーク – EU AI法、ISO 42001、NIST AI RMF、ISO 27001、およびその他21の標準（SOC 2、GDPR、HIPAAなど）への組み込みサポート。
• ダッシュボードとリスクビュー – 経営層向けおよび運用向けダッシュボードで、AIユースケースのリスク、ベンダーリスク、モデルインベントリ、インシデント管理を表示。
• LLM評価スイート – 「EvalServer」サービスがLLMベンチマークを実行し、「LLM Arena」で並列比較を実行。
• AI搭載アドバイザー – ガバナンスアクションを提案し、コンプライアンスに関する質問に回答するチャットベースのアシスタント。
• AI検出 – コードリポジトリをスキャンして、AI生成コンテンツと、監視なしで使用される可能性のある「シャドウAI」をフラグ付け。
• ポリシーとワークフローエンジン – ポリシーテンプレートの作成、標準へのコントロールのマッピング、メールまたはSlack通知による承認ワークフローの実行。
• 統合 – Slack、Jira、Azure AI Foundry、MLflowへのコネクタ、およびMIT/IBMリポジトリからのリスクデータのインポート。
• 自動化とウェブフック – エンティティ変更時のアクションのトリガー、レポートのスケジュール、外部システムへのデータのプッシュ。

技術スタック

• フロントエンド: React.js（開発時はポート5173で提供）。
• バックエンド: Node.js API（ポート3000）、永続化にPostgreSQL、キャッシュにRedis。
• 評価サービス: Python 3.12 + FastAPIスタイルサーバー（EvalServer）でLLMベンチマークを処理。
• デプロイ: DockerとDocker-Compose、オプションのKubernetesマニフェストをサポート。オンプレミス、プライベートクラウド、またはRender.comなどのサービスで実行可能。
• 認証: ローカルアカウント、Google OAuth2、Entra ID、RBACロール。

開始方法

1. リポジトリをクローンし、フロントエンド（Clientsでnpm install）とバックエンド（Serversでnpm install）をインストールします。
2. PostgreSQLデータベースとRedisコンテナをセットアップします。
3. .env.devを.envにコピーし、強いJWT_SECRETを設定し、スーパー管理者のメールアドレスとパスワードを定義します。
4. （オプション）LLM評価機能用にPython EvalServerを起動します。
5. 開発用にバックエンド（npm run watch）とフロントエンド（npm run dev）を実行するか、提供されたinstall.sh/Docker-Composeスクリプトを本番用に使用します。
6. サービスを公開する場合は、NginxとCertbotを使用してSSLを構成します。

対象ユーザー – エンタープライズ、規制産業、またはAIモデルを一元管理し、リスクを評価し、監査人にコンプライアンスを証明する必要があるチーム向け。コードはBusiness Source License 1.1（商用デュアルライセンスのオプション付き）でソース利用可能であるため、組織は実装を監査したり、内部ポリシーを満たすために拡張したりできます。

詳細情報 – 公式サイトverifywise.ai、ユーザーガイド、Discordコミュニティ、リポジトリのREADMEには、詳細なドキュメント、スクリーンショット、デプロイスクリプトが含まれています。