知己AISbom Generate · 686f6c61/alfred-dev
產生專案軟體物料清單SBOM
梳理npm、Python、Go等生態鎖定檔案中的直接與間接相依套件，產生含版本、授權條款和雜湊值的CycloneDX或SPDX清單，適合供應鏈稽核與CRA法規遵循。
適合做什麼
- 列出專案的直接和間接相依套件及授權
- 為發行版本產生CycloneDX或SPDX清單
- 檢查相依清單中是否有未知授權
- 分類
- 開發
開源技能由原作者維護，知己AI 依原樣收錄並註明來源。效果取決於任務與資料是否相符。
試試這樣開始
幫我為這個專案產生CycloneDX格式的SBOM，包含所有直接和間接相依套件。