#SBOM

这篇论文把 LLM 驱动的安全智能体和区块链结合，每次分析结果都签名上链，能给出可验证的放行或拦截决策，做 DevSecOps 的可以看看。

这篇论文像给智能体技能装了依赖扫描仪，用SBOM思路挖出143万+技能里的隐藏风险和安全漏洞。