定义 跟踪数据、模型、代码和凭证在AI开发和部署工作流中的流动能力，从训练到生产。需要可见性来检测投毒、凭证盗窃或恶意依赖。 影响分析AI供应链复杂且不透明；攻击者利用这种不透明性在关键交接点注入恶意软件。可见性是治理和事件响应的先决条件。