知己AISbom Generate · 686f6c61/alfred-dev
生成项目软件物料清单SBOM
梳理npm、Python、Go等生态锁定文件中的直接与间接依赖，生成含版本、许可证和哈希值的CycloneDX或SPDX清单，适合供应链审计与CRA合规。
适合做什么
- 列出项目的直接和间接依赖及许可证
- 为发布版本生成CycloneDX或SPDX清单
- 检查依赖清单中是否有未知许可证
- 分类
- 开发
开源技能由原作者维护，知己AI 按原样收录并注明来源。效果取决于任务与资料是否匹配。
试试这样开始
帮我为这个项目生成CycloneDX格式的SBOM，包含所有直接和间接依赖。