1. Model Registry
אינוונטרי גרסאות, owners, training data hash, סטטוס אישור.
2. Data Lineage
provenance מלא של training data: מקור, רישיון, טרנספורמציות, שמירה.
3. Evaluation Harness
בדיקות quality/safety/fairness אוטומטיות על golden set מגרסה.
4. HITL ל-high-stakes
מקרים בהם פלט AI לא ניתן לפעולה ללא ביקורת אנושית מתועדת.
5. Audit Log
לוג עמיד-זיוף של כל inference: input hash, model version, output, confidence.
6. Incident Response
Runbook לאירועי AI: hallucination בקנה מידה, model degradation, abuse.
7. Prompt Versioning
כל prompt template ב-production תחת version control עם review.
8. RBAC
Inference APIs, fine-tuning jobs ו-model artifacts תחת least-privilege.
9. PII Filtering
סריקה ו-redaction של prompts ו-responses לפי מדיניות.
10. Quality Monitoring
Sampling של תנועת production עם ציון אוטומטי ואנושי, התראות drift.
11. Drift Detection
גילוי סטטיסטי של shift התפלגות input/output לעומת baseline.
12. Rollback
פרוצדורה מתועדת ונבדקת לחזרה לגרסה קודמת או fallback ללא-AI.