待验证50% 置信事实精确时间

主流SBOM标准SPDX和CycloneDX主要关注打包依赖，尚未充分覆盖运行时的SaaS API依赖

1

来源数

50%

置信度

长期有效

时效性

2026/9/8

首次发现

来源

oxpecker：精准定位供应商API变更破坏的代码行

涉及实体

SPDXconcept CycloneDXconcept SBOMconcept

相关事实

待验证当现有系统大量依赖SOAP、WS-*协议或WSDL契约、客户端众多且难以同步改造时，CoreWCF是更稳妥的迁移选择64% 相似待验证SaaS模式的数据需上传至服务商云端，存在合规风险，与开源私有化部署形成本质区别63% 相似待验证Supabase在PostgreSQL基础上封装了用户认证、文件存储、可视化运维面板等功能，其MCP采用远程调用方式，配置时需指定--transport http参数61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/874613

API

curl https://kongchang.com/api/v1/knowledge/claims/874613

MCP

get_claim(id=874613)