已验证65% 置信事实精确时间
SBOM 是列举软件所有组成成分（含直接与传递性依赖、版本号和许可证）的结构化清单
3
来源数
65%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证物料清单（BOM）是评估开源硬件项目可落地性的关键文档，应列明零件型号、规格、数量及采购渠道67% 相似待验证制品溯源指在软件发布中记录构建产物来源、依赖版本、编译环境和签名信息，常见做法包括生成SBOM、校验和及构建日志。64% 相似待验证Buf Schema Registry（BSR）是一个类似npm registry的Protobuf模块注册中心，支持依赖管理和版本控制61% 相似待验证建议在 CI/CD 流水线中集成 SBOM 生成工具（如 Syft、CycloneDX）为每次构建生成可追溯的依赖清单60% 相似待验证SBGN是由国际生物信息学社区制定的图形标记规范，定义了过程描述图、实体关系图和活动流图三种子语言58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/998948API
curl https://kongchang.com/api/v1/knowledge/claims/998948MCP
get_claim(id=998948)