ComplianceAgent：開源歐盟AI法案合規掃描工具

隨著歐盟人工智慧法案（EU AI Act）的正式實施，所有在歐盟市場提供或使用AI系統的企業都面臨新的合規要求。為了幫助開發者快速識別並修復專案中的合規問題，開源社群推出了 ComplianceAgent，一款專注於歐盟AI法案合規檢查的命令列工具。

ComplianceAgent 的核心功能是掃描專案程式碼，自動檢測是否使用了 OpenAI、Anthropic、Google 等AI API，或 LangChain、CrewAI、AutoGen 等框架。透過抽象語法樹（AST）解析和關鍵詞匹配，該工具能夠準確識別AI相關的呼叫和代理行為，避免了註釋或文件中的無關文本造成的誤報。

掃描完成後，ComplianceAgent 會根據檢測到的AI使用模式，將專案風險分為四個等級：最小風險（基本AI使用，無使用者互動）、有限風險（AI與使用者互動）、高風險（涉及附件三領域，如招聘、信貸、生物識別）和不可接受風險（禁止的AI實踐，如第5條所列）。對於高風險和不可接受風險，工具會發出明確警告。

針對具體的合規缺口，ComplianceAgent 覆蓋了歐盟AI法案的主要條款，包括：

• 第12條：AI會話日誌記錄
• 第14條：人類決策的監督（適用於高風險/自主AI）
• 第15條：錯誤處理和穩健性
• 第50條：透明度通知（使用者意識到正在與AI互動）

對於每一項缺失，工具都會提供詳細的說明、對應的法律條款、以及可直接複製到專案中的程式碼模板。例如，如果缺少使用者透明度通知，它會推薦新增 templates/art50/transparency_notice.py 中的實現。

安裝和執行非常簡單：推薦使用 uv tool install compliance-agent 或 pipx install compliance-agent 進行隔離安裝，然後執行 compliance-agent scan . 即可掃描當前目錄。輸出支援多種格式，包括終端報告、Markdown、JSON 和 PDF，方便生成審計報告或整合到持續整合（CI）管線中。

ComplianceAgent 的開發者強調，該工具提供的風險分類是基於關鍵詞啟發式規則，並非法律決定。使用者仍需自我評估並諮詢法律顧問。但作為快速的初步篩查工具，它能夠顯著降低合規失誤的風險，避免高達1500萬歐元或企業全球營業額3%的罰款。

目前，該工具已在 GitHub 上開源，並擁有活躍的社群支援。無論是開發聊天機器人、AI代理，還是部署任何面向歐盟使用者的AI系統，ComplianceAgent 都能成為合規流程中不可或缺的一環。