软件供应链安全：让每个上线制品都能证明来源

从 SBOM、构建来源、签名到集群准入，搭建可验证、可追溯、可撤销的软件供应链。