从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。
开源云原生应用保护平台，扫描容器、Kubernetes 和镜像中的漏洞与合规风险，帮 DevSecOps 团队看清运行时威胁。
扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。
…toml 挂载为目录时的恢复提示。 - 更新 CPU 容器依赖，修复可解决的安全扫描问题，并增加容器漏洞扫描；完善回归测试，修正 Windows 路径断言误报。 主要变更 - [ 1715](https://github.com/harry0703/MoneyPrinterTurbo/pull/1715)：Codex 订阅接入，感谢 @H
…保持原状。 维护 - 依赖安全（ 1093） ：更新仅在开发工具中使用的 Zod 锁定版本，解除依赖漏洞扫描对 CI 的阻断；不改变运行时依赖行为。 - 依赖升级策略（ 1070） ：关闭例行 Dependabot 版本升级 PR，依赖升级回归开发迭代与针对性安全维护；不改变产品运行逻辑。 Upgrade Notes - 从 v1.14.
… "zh": "升级 Go、Node.js 与前端依赖的安全修复版本，并将 npm 与多平台 Go 漏洞扫描纳入必需的 CI 检查。", "en": "Updates Go, Node.js and frontend dependencies to patched versions, and adds required npm and c