#NIST CSF

GitHub日报·08月17日：AI内容工厂与Agent技能标准崛起

GitHub趋势·08月17日：AI安全攻防与本地推理新玩法

今日GitHub新上榜9个项目深度解读

TSA私有化争议：机场安检会重回9/11前的危险时代吗

深度解析美国TSA私有化争议，探讨机场安检从联邦管控转向私营外包的风险与机遇。从9/11后的制度重塑到当前的效率与安全之争，分析激励错配、监管框架等系统安全核心问题。

解读政府软件安全行政令：供应链合规与SBOM新要求

美国新行政令要求政府软件供应商提供可验证的安全保证，强制推行SBOM软件物料清单制度。本文深度解析政策核心诉求、对供应商的实际影响，以及从政策落地到开源生态的连锁挑战。

AI合规审计：如何构建经得起审查的对抗测试证据体系

AI监管法规加速落地，合规瓶颈已从"存文档"转向"生成可信对抗测试证据"。本文深度解析TRAIGA、NIST RMF、ISO 42001等框架的证据要求，提供构建审计级持续红队测试体系的核心方法论。

12个值得上手的开源AI智能体项目：框架、技能包与工具链全盘点

盘点12个GitHub高热度开源AI智能体项目，涵盖视频生成、智能体框架、技能包（Skills）、代码理解引擎、安全扫描与语音处理，助你快速搭建可用的AI Agent工作流。

754个网络安全技能库：AI Agent安全能力图谱开源项目解析

Anthropic开源754个结构化网络安全技能定义，覆盖26个安全领域，映射MITRE ATT&CK等5大框架，兼容20+AI平台，为AI Agent构建标准化安全能力图谱。