SBOM 是什么：价值在反查和归档，不在生成那一刻

软件物料清单（SBOM）记录组件与版本。说明它与漏洞扫描、VEX、门禁的分工，以及如何随制品版本归档、用 CVE 反查受影响坐标；清单可见≠已门禁。