AI / 编程与调试

给客户一份 SBOM

甲方要软件物料清单，交付格式、生成时机、更新频率都要定

客户要求我们交付 [产品名] 的软件物料清单。请说明该用 [标准格式] 、在构建流水线的哪一步生成、包含哪些字段（组件名、版本、供应方、哈希、许可证），以及容器镜像与前端产物要不要分别出一份。再说明客户后续来问"某个漏洞我们受不受影响"时，怎么用这份清单快速回答。