SBOM 產出與驗證：14 天供應鏈安全保證

• 固定時程：14 個工作天 (14 Business Days)
• 核心交付物：CycloneDX 1.5/SPDX 機器可讀清冊、CVE 深度漏洞關聯、開源許可證審查、合規 Attestation 證言。