NinFenz Evidence Gate
40 professional controls

不是模板目录,是可执行控制目录。

每个控制包包含机读契约、领域专用样例、实质术语表、定向失败例和由实际运行生成的预期报告。PASS 只表示符合该控制契约。

工程与发布

API Reference

HTTP 方法、认证、参数类型、请求/响应、错误码、限流和版本兼容。

Architecture

质量属性、组件责任、接口、信任边界、部署和 ADR 关联。

ADR

受控状态、日期、决策人、备选方案、正负后果和行动验收。

Runbook

前置权限、分步预期结果、失败分支、验证、回滚和升级。

Postmortem

影响、时间线、根因、贡献因素、责任行动和无责发布决定。

Incident Review

检测来源、客户影响、决策日志、沟通和关闭证据。

Migration Guide

版本、备份、步骤、验证、回滚和迁移后责任。

Release Notes

升级路径、破坏性变化、已知问题和支持。

Changelog

语义版本、日期、分类、安全和迁移说明。

Onboarding

访问权限、可执行配置、首次任务和验收证据。

Contributing

DCO、双人评审、安全报告和发布权限。

Security Policy

报告渠道、支持版本、分级 SLA、协调披露和安全港。

合规与运维

Policy Document

责任角色、生效日期、强制要求、例外和证据。

Audit Report

准则、方法、证据索引、发现分级、结论和整改。

Risk Register

评分、所有权、残余风险、处置和评审日期。

Vendor Assessment

数据、DPA、安全证据、退出测试和批准人。

Data Retention

数据分类、依据、删除触发、法律保留和证据。

Handover

现状、风险、待决事项、行动验收和响应边界。

Procedure Document

角色分离、步骤证据、例外控制和质量复核。

Training Module

学习结果、评估阈值、可访问性和完成记录。

Decision Record

决定、证据、异议、风险、行动和状态。

AI 与 Agent

Model Card

版本、用途、非用途、数据、评测、风险、负责人。

Dataset Card

同意、隐私、许可、偏差、访问和保留。

Eval Rubric

权重、评分锚点、阈值、仲裁和校准。

Prompt Contract

信任边界、输出 schema、失败行为和注入测试。

Skill Spec

触发器、非触发器、工具权限、停止条件和证明案例。

Tool Description

输入/输出 schema、授权、副作用、错误和安全限制。

商业与内容

Proposal

目标、证据、排除项、验收、依赖、价格和决策。

SOW

主体、主协议、范围、变更单、数据、IP、责任和签署。

Pricing Page

权益、排除、税费、退款、支持和公平使用。

Case Study

授权、基线、方法、结果、限制和可验证性。

World Bible

canon、规则、阵营、地理、时间线、连续性和开放问题。

Character Sheet

身份、动机、声音、关系、limits 和 review。

Episode Outline

时长、场景目的、act turn、连续性和交接。

Style Guide

声音、规则、示例、无障碍和评审。

Chapter Contract

POV、长度、揭示、连续性、交接。

Campaign Brief

目标、预算、渠道、归因、审批和风险。

Content Calendar

时区、资产、依赖、发布状态和审批证据。

Localization Brief

locale、术语、不可翻译项、双语 QA 和 owner。

Glossary

定义、禁用别名、来源、版本和评审触发。

直接用于企业流程

4 周诊断会从 40 个控制中选出最适合你当前流程的 10 个,并用真实样例建立 PASS 与定向 FAIL。

申请诊断