供应链门禁怎么开：先 SBOM，再 VEX，最后拒绝下载

扫出几千洞没人管、一开阻断全公司瘫——在 AngusRepo（repo.anguskit.com）按 SBOM → VEX → 观察 →「未通过时拒绝下载」灰度落地；对齐 Repo 执法与 AngusSecurity 引擎。