Trace-AI

Trace-AI（trace-ai.dev）是一个提供「法律文书、合同审查与合规」能力的 AI 产品，本站将其归在「商业运营 / 法律合规」分类。官网标题为“Trace-AI — Zerberus — Know What You Ship”。

官网对产品的描述是：实时SBOMs，开发-意识风险评分，遵守许可证规定和供应商知名度。初五宝库空闲。（原文：Real-time SBOMs, exploit-aware risk scoring, license compliance and vendor visibility. First 5 repositories free.）

官网进一步说明：实时SBOMs，开发意识风险评分，和许可证遵守直接从你的回购。• 最多5个免费储存库

以下信息来自 trace-ai.dev 官网首页的公开文字（抓取于 2026-10），翻译可能有偏差，使用前建议到官网核实。

• 知道你是什么船吗？相信你所依赖的（Know What You Ship. Trust What You Depend On.）
• 实时 SBOMs（Real-time SBOMs）
• 利用感知扫描（Exploit-aware scanning）
• 供应商可见度（Vendor visibility）
• 看你的安保姿势实时（See your security posture in real-time）
• 略看风险（See risk at a glance）
• 没有声音的清晰（Clarity without the noise）
• 许可证的遵守简单（License compliance made simple）
• 从您的 CI 中精确化 CycloneDX 和 SPDX。不断跟踪直接和过渡的依赖关系。
• 官网链接了 GitHub 仓库（https://github.com/ZerberusAI/ZSBOM）

结合官网描述，Trace-AI 可以用在这些场景：

• 法律文书、合同审查与合规
• 企业日常运营、财务、法务或人力相关工作
• 超越CVE垃圾场。将实际可开采的东西列为优先事项，并按全局处理。
• APIs，SDKs，SLA 与您的代码依赖关系一起过期并突破历史。

使用建议：

• 关注工具是否支持导出数据，避免被单一平台锁定。
• 财务、法务、人事类输出涉及责任问题，务必由专业人员复核。

目标用户：企业管理者、财务/法务/HR 从业者和创业者；需要 API 或二次开发的开发者。

官网首页有定价（Pricing）入口；本站未记录具体金额，请以官网为准。