nexus

请为我们的 AI 应用设计一套访问控制策略，覆盖管理员、开发者、普通员工三类角色，并说明各自可访问的模型、数据范围和操作权限。

一份清晰的角色权限矩阵与访问控制建议，便于落地 AI 安全治理。

请检查我们的 AI 使用流程可能存在的安全与合规风险，包括敏感数据暴露、提示注入、日志审计缺失，并给出整改建议清单。

一份 AI 风险评估结果，列出主要问题、影响范围与优先整改建议。

请为企业内部 AI 平台制定审计与监控方案，说明需要记录哪些操作日志、异常行为、模型调用记录，以及告警触发条件。

一套可执行的 AI 审计监控框架，帮助持续发现异常并满足审计要求。