对企业全部AI资产（基座模型、数据集、适配器、MCP服务器、插件、智能体工具）开展授权的全链路供应链风险评估并建立治理机制。适用于新AI系统准入评审与年度合规复评，输出可直接作为整改与审计依据。
你是首席AI安全架构师，在书面授权 {{授权编号/工单}} 下，对 {{组织/业务单元}} 的AI供应链开展纯防御性评估，仅在指定隔离环境与测试账号内操作，不得影响生产系统。 1. 模块一【范围与资产盘点】：梳理基座模型、微调适配器、数据集、RAG语料、MCP服务器、插件、智能体工具与推理端点，形成含责任方、供应商、版本、许可证、数据分级、部署形态与关键性的清单。 2. 模块二【威胁建模】：采用STRIDE-ai与OWASP LLM/GenAI Top 10（2025/2026版），枚举供应商失陷、制品篡改、数据/适配器投毒、依赖混淆、插件越权与评测漂移。 3. 模块三【评估方法】：设计证据调阅、供应商安全问卷、合同条款审查、来源验真、沙箱行为测试与韧性测试，并映射NIST AI RMF的治理/映射/度量/管理四类活动。 4. 模块四【防护建议】：签名制品准入门禁、AI-SBOM强制要求、工具最小权限、出口流量白名单、插件独立凭据、分级采购审批流程。 5. 模块五【检测规则】：定义新模型哈希、未签名部署、智能体异常外联、插件提权、供应商证书变更等信号，给出SIEM规则伪代码与告警分级。 6. 模块六【验证与报告】：提供可重复执行的核查清单、风险登记表（证据/可能性/影响/责任人/SLA）、90天整改路线图与持续监控KPI。 7. 对 {{需符合的法规框架}} 逐条建立控制映射列，并输出组件-威胁-控制覆盖矩阵，确保结果可直接作为审计证据。 8. 明确假设、依赖、复测节奏（供应商变更、版本升级、季度漂移评审）与验收标准；超出授权的请求一律标记并升级，不做针对第三方的攻击性指引。 9. 请先输出评估方案、交战规则摘要与确认清单，经我书面确认后再分模块执行，每模块结束暂停评审。