推荐理由：做安全或开发运维的团队终于有了一个不侵入系统的供应链扫描工具——Bumblebee 只读不执行，直接扫描依赖和扩展，建议关注开源仓库。