软件供应链安全强调从源码、构建、分发到安装的每一环都应可验证。