// 管住密钥和权限
syftv1.54.1
生成 SBOM
开源 维护中 给 AI 用
一段话结论
syft 是生成 SBOM。
适合：想让自己的 agent（Claude Code、Codex、Cursor 等）管住密钥和权限的开发者。
要点：SBOM 生成
01怎么开始
- 1先读官方 README / 文档，确认运行环境和需要的权限。
- 2从官方包管理器安装：
brew install syft - 3在 AGENTS.md / CLAUDE.md 里写明这个工具和用法，agent 才知道什么时候调用。