ComplianceAgent：開源歐盟AI法案合規掃描工具
ComplianceAgent 是一款開源命令行工具，可快速掃描AI項目，檢查是否符合歐盟AI法案要求，並給出修復建議。只需一條命令，約5秒即可生成合規報告。
隨着歐盟人工智能法案（EU AI Act）的正式實施，所有在歐盟市場提供或使用AI系統的企業都面臨新的合規要求。為了幫助開發者快速識別並修復項目中的合規問題，開源社區推出了 ComplianceAgent，一款專注於歐盟AI法案合規檢查的命令行工具。
ComplianceAgent 的核心功能是掃描項目代碼，自動檢測是否使用了 OpenAI、Anthropic、Google 等AI API，或 LangChain、CrewAI、AutoGen 等框架。通過抽象語法樹（AST）解析和關鍵詞匹配，該工具能夠準確識別AI相關的調用和代理行為，避免了註釋或文檔中的無關文本造成的誤報。
掃描完成後，ComplianceAgent 會根據檢測到的AI使用模式，將項目風險分為四個等級：最小風險（基本AI使用，無用户交互）、有限風險（AI與用户交互）、高風險（涉及附件三領域，如招聘、信貸、生物識別）和不可接受風險（禁止的AI實踐，如第5條所列）。對於高風險和不可接受風險，工具會發出明確警告。
針對具體的合規缺口，ComplianceAgent 覆蓋了歐盟AI法案的主要條款，包括：
- 第12條：AI會話日誌記錄
- 第14條：人類決策的監督（適用於高風險/自主AI）
- 第15條：錯誤處理和穩健性
- 第50條：透明度通知（用户意識到正在與AI交互）
對於每一項缺失，工具都會提供詳細的説明、對應的法律條款、以及可直接複製到項目中的代碼模板。例如，如果缺少用户透明度通知，它會推薦添加 templates/art50/transparency_notice.py 中的實現。
安裝和運行非常簡單：推薦使用 uv tool install compliance-agent 或 pipx install compliance-agent 進行隔離安裝，然後執行 compliance-agent scan . 即可掃描當前目錄。輸出支持多種格式，包括終端報告、Markdown、JSON 和 PDF，方便生成審計報告或集成到持續集成（CI）管線中。
ComplianceAgent 的開發者強調，該工具提供的風險分類是基於關鍵詞啓發式規則，並非法律決定。用户仍需自我評估並諮詢法律顧問。但作為快速的初步篩查工具，它能夠顯著降低合規失誤的風險，避免高達1500萬歐元或企業全球營業額3%的罰款。
目前，該工具已在 GitHub 上開源，並擁有活躍的社區支持。無論是開發聊天機器人、AI代理，還是部署任何面向歐盟用户的AI系統，ComplianceAgent 都能成為合規流程中不可或缺的一環。