受策略管控的 LLMSecOps 框架，提供基于 AST 的 SAST、密钥扫描、供应链及多云 CSPM 检查、AI-BoM 生成以及 CI/CD 安全门禁。
面向传统系统、生成式 AI 与自主多智能体工作负载的统一持续信任、风险、安全与合规层
软件版本：3.4.0 | 框架版本：3.4.0 | 状态：已制度化（生产就绪、DevSecOps 就绪且经 CI 验证）
合并不变量：338 项检查 | 规则：237 条 | 领域族：33 个
-success.svg){kind=icon}
-blue.svg){kind=icon}
TriSuElla-AIDLCA 框架是横跨传统系统、GenAI 应用与自主多智能体生态系统的统一控制与验证层。TriSuElla 不将合规与安全视为彼此割裂的检查清单，而是提供一套统一架构，将 SOC 2、ISO/IEC 27001、NIST AI RMF（含 GenAI 配置文件 NIST.IR.8596）、EU AI Act、DPDPA 以及 OWASP 系列（OWASP Top 10 for LLM Applications 2025、Agentic AI、API、Web、Mobile） 连接起来。
$$\text{信任组件} \longrightarrow \text{验证组件} \longrightarrow \text{控制其权限} \longrightarrow \text{观测其行为} \longrightarrow \text{持续验证结果}$$
每项标准都代表一种评估视角，回答特定的信任问题：
1. GOVERN --> Policies • Ownership • Accountability • Legal Obligations
2. DISCOVER/MAP --> Assets • Applications • Models • Agents • Data • Vendors
3. ASSESS --> SOC 2 • ISO 27001 • NIST AI RMF • EU AI Act • DPDPA
4. ATTACK/TEST --> Red Teaming • Prompt Injection • Excessive Agency • AppSec
5. CONTROL --> Least Privilege • Semantic Guardrails • Tool ACLs • Dual-Key HITL
6. OBSERVE --> Runtime Telemetry • Output Anomalies • Model Drift • Audit Logs
7. EVIDENCE --> Cryptographic Ledger • AI-BoM • SARIF • Compliance Dashboard
8. VALIDATE --> Independent Verification • Re-test • Continuous Assurance
植根于北欧与梵语原则的象征性三叉戟（Trishula）：
该框架已在所有治理支柱、自动化工具、多云态势标准与统一信任交叉映射上实现 100% 制度化实施：
| 治理支柱 / 组件 | 范围与标准 | 进度 | 状态 |
|---|---|---|---|
| 主规则手册与不变量 | 覆盖 33 个领域族与 237 条规则的 338 项检查 | 100% | 已制度化 |
| 统一持续信任架构 | 9 个解决方案层与 TRI-SU-ELLA 交叉映射矩阵（trisu matrix） | 100% | 生产就绪 |
| 核心 GRC 与 ISMS 扩展 | SOC 2 Type II（TRISU-SOC2-01..04）、ISO 27001 ISMS（TRISU-ISMS-01..04） | 100% | 生产就绪 |
| AI 风险管理（NIST AI RMF） | TRISU-AIRMF-01..06（治理、映射、度量、管理、GenAI NIST.IR.8596） | 100% | 生产就绪 |
| 全谱系 AppSec 套件 | TRISU-API-01..05、TRISU-MOB-01..03、TRISU-WEB-01..03（ASVS、OWASP API/Mobile/Web） | 100% | 生产就绪 |
| 数据素养与完整性 | TRISU-DLIT-01..08（数据集溯源、向量 ACL、气隙防御） | 100% | 生产就绪 |
| 影子 AI 与模型发现 | TRISU-SHADOW-01..06（AST 扫描、AI-BOM 模型同步、网关绕过门禁） | 100% | 生产就绪 |
| 零信任代码（ZTC） | TRISU-ZTC-01..08（AST 边界检查、环境密钥移除） | 100% | 生产就绪 |
| 开源安全（OSS） | TRISU-OSS-01..06（密码学锁文件固定与许可证扫描） | 100% | 生产就绪 |
| 开箱即用 CLI 与打包 | trisu.cmd、trisu 可执行文件、pip 打包（pyproject.toml） | 100% | 生产就绪 |
| 多云 CSPM 框架 | 覆盖 AWS、Azure、GCP、Alibaba、OCI 的 14 项审计标准 | 100% | 生产就绪 |
| CycloneDX AI-BoM 生成器 | CycloneDX AI v1.6 物料清单生成器（trisu bom） | 100% | 生产就绪 |
| CI/CD 拉取请求策略门禁 | GitHub Actions 已实机验证（运行 34675720411：双 SARIF + BoM） | 100% | 验证通过 |
| 多 Agent 系统（AIDLCAa） | 8-Agent 流水线、TRISU-ZTP 信封与双密钥 HITL 门禁 | 100% | 生产就绪 |
| 可视化治理仪表盘 | Sisu Nexus Web UI（tools/sisu-ui）与合规数据集 | 100% | 生产就绪 |
TriSuElla-AIDLCA 解决方案提供全谱系、生产级的安全与治理引擎，专为现代 AI 工程与自主 Agent 集群设计：
TRISU-CLI）.\trisu.cmd）、Linux/macOS（./trisu）上运行，或通过 pip install -e tools/trisu-cli 作为全局命令使用。argparse、ast、json、re、pathlib），消除验证器本身的供应链风险。0，出现阻断性 [CRITICAL] / [HIGH] 违规时返回 1。TRISU-SAST / ZTC）eval()、exec()）、不安全的反序列化（pickle.load/loads、不安全的 YAML 加载器）以及危险的 shell 执行（subprocess.run(shell=True)）。TRISU-ZTC-04）：识别并阻止失效开放的裸异常抑制（except: pass），确保失效关闭的安全性。TRISU-ZTC-01）：检测未参数化的 SQL f-string、原始 SQL 拼接以及不安全的 TLS 验证绕过（verify=False）。TRISU-ZTC-03）AKIA*）、GitHub PAT（ghp_*）、私有 RSA/EC/SSH 密钥以及硬编码的 API 令牌。TRISU-OSS）TRISU-OSS-01）：强制使用 SHA-256 完整性哈希精确固定依赖版本，拒绝浮动版本范围（>=、~=）。TRISU-OSS-03）：禁止在商业发布中引入限制性 copyleft 污染（AGPL-3.0、SSPL、EUPL）。TRISU-OSS-04）：检测伪造、恶意或域名抢注的包名。TRISU-OSS-06）：验证 SLSA Level 2+ 来源和容器签名元数据。TRISU-BOM / AI-BOM）trisu bom --output ai-bom.json）。TRISU-MCP）TRISU-MCP-01..06）。TRISU-ZTC-08）。TRISU-CSPM）TRISU-AIAM）TRISU-SARIF）--sarif），可被 GitHub Code Scanning、GitLab Security Dashboard、Azure DevOps 和 SonarQube 无缝摄取。trisu init）：在 30 秒内搭建完整的 GitHub Actions 工作流、pre-commit 钩子和 IDE 指令。SISU-UI）TRISU-SHADOW）trisu shadow）：扫描代码库中未声明的模型调用（例如绕过受制裁网关直接使用 OpenAI/Anthropic SDK）、未经批准的供应商以及原始提示词外泄风险。TRISU-DLIT）.dump、.parquet、.sqlite3、Aadhaar/SSN 模式）。