Supply Chain Security (供应链安全)

Instructions

• 先盘点依赖来源与版本策略
• 先填写 Required Inputs（仓库白名单、CVSS 门槛、签章策略）
• 创建 SCA 扫描与审核流程
• 一次只强化一个供应链节点
• 完成后对照 Quick Checklist

When to Use

• 项目依赖多、更新频繁
• 发布前需要风险检查
• 需要创建依赖治理标准

Example Prompts

• "请设计依赖版本锁定与更新策略"
• "帮我加上 SCA 扫描与风险门槛"
• "请创建密钥与签章管理规范"
• "帮我配置 Gradle Dependency Verification"