待验证60% 置信事实精确时间

SBOM 是列举软件所有组成成分（含直接与传递性依赖、版本号和许可证）的结构化清单

2

来源数

60%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

Harden-CI：让AI智能体化身CI/CD安全审计员

涉及实体

相关事实

待验证物料清单（BOM）是评估开源硬件项目可落地性的关键文档，应列明零件型号、规格、数量及采购渠道67% 相似待验证Buf Schema Registry（BSR）是一个类似npm registry的Protobuf模块注册中心，支持依赖管理和版本控制61% 相似待验证建议在 CI/CD 流水线中集成 SBOM 生成工具（如 Syft、CycloneDX）为每次构建生成可追溯的依赖清单60% 相似待验证SBGN是由国际生物信息学社区制定的图形标记规范，定义了过程描述图、实体关系图和活动流图三种子语言58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/998948

API

curl https://kongchang.com/api/v1/knowledge/claims/998948

MCP

get_claim(id=998948)