Ricky-7-Yan/intelligent-audit-system

解决的问题

AuditPilot 解决了企业审计交付中的低效和不一致问题。它用受控的 AI Agent 工作流取代了依赖经验的手动流程（如证据收集、控制测试和风险映射），确保每个结论都可追溯、可验证，并基于证据。

工作原理

该系统使用受限的 Agent 运行时，遵循「计划-执行-反思」循环来处理审计任务。它集成了基于混合 TF-IDF 和关键词搜索的 Agent RAG 系统以检索证据，并使用证据图来追踪任务与成果之间的血缘关系。高风险或低置信度的输出会自动路由至人工审核。整个流程由多层评估框架控制，在允许发布前测试任务结果、工具调用和安全权限。

适用对象

专为企业审计师和合规团队设计，他们需要执行结构化审计（如 SOX、ISO27001 或 COBIT），同时保持严格的审计轨迹，并减少对单个审计师经验的依赖。

核心亮点

• 内置审计模板：包含 SOX ITGC、ERP 权限、数据安全、生产变更管理、备份恢复、第三方服务审计等预配置模板。
• Agent RAG：支持多路径召回、冲突证据识别和缺失证据告警，确保结论有据可依。
• 评估框架：9 层评估系统，输出校准分数和置信度下限，阻止不稳定的发布。
• 受控改进：失败案例被记录为经验候选，仅在通过回归测试和人工审批后才可重用。
• MCP 风格工具：实现具备 RBAC 验证、租户隔离和熔断机制的工具系统。