spdx-sbom - 生成 SPDX 2.3 JSON 软件物料清单spdxsbom合规依赖清单更新于 2026-09-20根据项目依赖清单生成 SPDX 2.3 标准 JSON 软件物料清单，用于合规性与漏洞分析。⚙ 定义组件标识与上下文⚙ 解析项目依赖清单⚙ 映射包元数据至 SPDX 字段
