供应链风险具有“共享底层、放大影响”的特征：一个被广泛引用的库出现缺陷，等于同时给成千上万个系统开了同一扇后门。