构建开源供应链安全的软件物料清单(SBOM)( 三 )