$ loading_
生成并校验 CycloneDX 与 SPDX 软件物料清单，提升供应链合规与安全审计效率。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "io.github.CSOAI-ORG/sbom-cyclonedx-mcp" MCP 服务： 执行：claude mcp add 'io-github-csoai-org-sbom-cyclonedx-mcp' -- npx -y sbom-cyclonedx-mcp
在 VS Code 中用自然语言生成 SBOM、扫描 CVE 并检查许可证合规。
帮助开发者检索、比对并校验 SPDX 许可证、异常与 SBOM 信息
安全读取经签名验证的构建合规报告与 SPDX SBOM 等供应链数据。
生成符合 NIST OSCAL 与 FedRAMP 要求的机器可读合规文档包
帮助用户扫描固件并进行可信证明，识别硬件信任与安全风险。
用于查询依赖项目、漏洞发现并上传 BOM 到 Dependency-Track。