ComplianceAgent：开源欧盟AI法案合规扫描工具
ComplianceAgent 是一款开源命令行工具，可快速扫描AI项目，检查是否符合欧盟AI法案要求，并给出修复建议。只需一条命令，约5秒即可生成合规报告。
随着欧盟人工智能法案（EU AI Act）的正式实施，所有在欧盟市场提供或使用AI系统的企业都面临新的合规要求。为了帮助开发者快速识别并修复项目中的合规问题，开源社区推出了 ComplianceAgent，一款专注于欧盟AI法案合规检查的命令行工具。
ComplianceAgent 的核心功能是扫描项目代码，自动检测是否使用了 OpenAI、Anthropic、Google 等AI API，或 LangChain、CrewAI、AutoGen 等框架。通过抽象语法树（AST）解析和关键词匹配，该工具能够准确识别AI相关的调用和代理行为，避免了注释或文档中的无关文本造成的误报。
扫描完成后，ComplianceAgent 会根据检测到的AI使用模式，将项目风险分为四个等级：最小风险（基本AI使用，无用户交互）、有限风险（AI与用户交互）、高风险（涉及附件三领域，如招聘、信贷、生物识别）和不可接受风险（禁止的AI实践，如第5条所列）。对于高风险和不可接受风险，工具会发出明确警告。
针对具体的合规缺口，ComplianceAgent 覆盖了欧盟AI法案的主要条款，包括：
- 第12条：AI会话日志记录
- 第14条：人类决策的监督（适用于高风险/自主AI）
- 第15条：错误处理和稳健性
- 第50条：透明度通知（用户意识到正在与AI交互）
对于每一项缺失，工具都会提供详细的说明、对应的法律条款、以及可直接复制到项目中的代码模板。例如，如果缺少用户透明度通知，它会推荐添加 templates/art50/transparency_notice.py 中的实现。
安装和运行非常简单：推荐使用 uv tool install compliance-agent 或 pipx install compliance-agent 进行隔离安装，然后执行 compliance-agent scan . 即可扫描当前目录。输出支持多种格式，包括终端报告、Markdown、JSON 和 PDF，方便生成审计报告或集成到持续集成（CI）管线中。
ComplianceAgent 的开发者强调，该工具提供的风险分类是基于关键词启发式规则，并非法律决定。用户仍需自我评估并咨询法律顾问。但作为快速的初步筛查工具，它能够显著降低合规失误的风险，避免高达1500万欧元或企业全球营业额3%的罚款。
目前，该工具已在 GitHub 上开源，并拥有活跃的社区支持。无论是开发聊天机器人、AI代理，还是部署任何面向欧盟用户的AI系统，ComplianceAgent 都能成为合规流程中不可或缺的一环。