为项目建立出处和完整性

可以从依赖项关系图导出存储库的软件物料清单 (SBOM)。 SBOM 可实现开放源代码使用情况透明化，并有助于暴露供应链漏洞，从而降低供应链风险。