从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。

校验并可视化 JavaScript、TypeScript 等项目的模块依赖，按自定义规则拦截循环依赖和违规引用，把架构约束变成可执行的检查。

基于 LLVM 的源码静态值流分析框架，能做指针分析、依赖分析和缺陷检测，适合做代码审计和验证。

跨仓库、跨语言的代码库理解与架构分析工具，能追踪依赖、评估变更影响，并接入 CI/CD 做架构测试和代码评审。