Show HN: Conduct giới thiệu một nền tảng mã nguồn mở mới, giúp các đội ngũ kiểm soát và giám sát hoạt động của LLM và các công cụ MCP (Model‑Control‑Plane) trong thời gian thực. Hệ thống hoạt động như một tường lửa runtime, ghi lại mọi lệnh gọi API, công cụ shell và phiên AI của đồng nghiệp.
Chế độ Discovery cho phép người dùng xem nhật ký hành động AI trong 14 ngày mà không cần viết chính sách hay cài đặt phía trên. Khi đã hiểu rõ các hành vi, người dùng có thể chuyển sang chế độ Enforcement, kích hoạt các quy tắc đã được phát hiện. Hệ thống cung cấp hơn 20 gói tuân thủ (OWASP, SOC 2, HIPAA, PCI DSS, EU AI Act, NIST AI RMF, ISO 42001) và 22 playbook sẵn có, mỗi playbook chỉ là một file YAML có thể chỉnh sửa.
- Kiến trúc gồm CLI hook (conduct‑cli), FastAPI Guard, Router proxy, PostgreSQL lưu trữ audit, Redis queue.
- Hỗ trợ mọi SDK LLM: Anthropic, OpenAI, Perplexity.
- Chứng thực bằng chuỗi hash SHA‑256, bảo đảm tính toàn vẹn.
Conduct được phát hành dưới Apache License 2.0, và có phiên bản thương mại trên conductai.ai dành cho doanh nghiệp muốn hỗ trợ, indemnification và dịch vụ SLA. Với giải pháp này, các công ty Việt Nam có thể nhanh chóng triển khai quản trị rủi ro AI, giảm thiểu các vi phạm dữ liệu và tăng độ tin cậy của các dự án LLM nội bộ.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com