从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
…ALLOWED ORIGINS 显式配置可信来源。 - 发布的容器镜像新增构建来源证明和 SBOM 软件物料清单证明。 修复与改进 - 改为从真实生成的音频文件测量旁白时长，不再仅依赖字幕时间轴。 - 将 SiliconFlow 字幕时间轴末尾与完整音频时长对齐。 - 确保 ElevenLabs、Chatterbox 和 Fish Aud