spdx-sbom - 生成 SPDX 2.3 JSON 软件物料清单根据项目依赖清单生成 SPDX 2.3 标准 JSON 软件物料清单，用于合规性与漏洞分析。标签更新于: 2026-09-20spdxsbom合规依赖清单安全能力典型输入典型输出该技能可以做什么定义组件标识与上下文解析项目依赖清单映射包元数据至 SPDX 字段生成 SPDX 2.3 JSON 文档验证 SPDX 文档结构输入依赖清单与锁定文件组件元数据与供应商信息输出SPDX 2.3 JSON 文档要求来源规范: SKILL.md
