# @cyclonedx/bom 中文文档 规范地址：https://npmcn.com/package/%40cyclonedx/bom/ 版本：4\.1\.6 npm 元数据更新时间：2026-07-10T17:05:05.722Z 中文译文更新时间：2026-11-11T06:58:15.783Z 软件包许可：Apache-2\.0 本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。 原始 npm 页面：https://www.npmjs.com/package/%40cyclonedx/bom 原文对照：https://npmcn.com/package/%40cyclonedx/bom/?lang=original 项目主页：https://github.com/CycloneDX/cyclonedx-node-module#readme 源码仓库：https://github.com/CycloneDX/cyclonedx-node-module ## 关键信息（来自 npm 元数据） - 包体积（解压后）：17.8 kB，4 个文件 - TypeScript 类型：未声明 - 运行依赖：0 个 - 首次发布：2018-05-22T21:58:48.780Z - 最新版本发布：2026-07-10T17:05:05.345Z - 近 30 天下载量：67439（2026-10-11 至 2026-11-09，npm 官方下载统计） - 已发布版本数：68（近 12 个月 4 个） ## 中文简介 已知旋风DX软件(SBOM)发电机元包 ## 安装 ```sh npm install @cyclonedx/bom ``` 也可以使用：`pnpm add @cyclonedx/bom`、`yarn add @cyclonedx/bom`、`bun add @cyclonedx/bom` ## README # 气旋DX BOM 用于节点.js [![shield\_npm-version](https://img.shields.io/npm/v/%40cyclonedx%2fbom/latest?label=npm&logo=npm&logoColor=white "npm")](https://www.npmjs.com/package/%40cyclonedx/bom) [![shield\_gh-workflow-test](https://img.shields.io/github/actions/workflow/status/CycloneDX/cyclonedx-node-module/nodejs.yml?branch=master&logo=GitHub&logoColor=white "build")](https://github.com/CycloneDX/cyclonedx-node-module/actions/workflows/nodejs.yml?query=branch%3Amaster) [![shield\_license](https://img.shields.io/badge/license-Apache%202.0-brightgreen.svg?logo=open%20source%20initiative&logoColor=white "license")](https://github.com/CycloneDX/cyclonedx-node-module/blob/master/LICENSE) [![shield\_website](https://img.shields.io/badge/https://-cyclonedx.org-blue.svg "homepage")](https://cyclonedx.org/) [![shield\_slack](https://img.shields.io/badge/slack-join-blue?logo=Slack&logoColor=white "slack join")](https://cyclonedx.org/slack/invite) [![shield\_groups](https://img.shields.io/badge/discussion-groups.io-blue.svg "groups discussion")](https://groups.io/g/CycloneDX) [![shield\_twitter-follow](https://img.shields.io/badge/Twitter-follow-blue?logo=Twitter&logoColor=white "twitter follow")](https://twitter.com/CycloneDX_Spec) * * * 这是所谓的 **元包装**,它不会运送任何自己的功能,但它是一个可选依赖的集合. 这个软件包的依赖性是工具 \*,其共同目的只有一个: 生成 _[旋风DX](https://cyclonedx.org/)_ 软件包(SBOM) _节点_\- 基于项目. | 生态系统 | 实际工具 | | :-: | :-- | | _无_ | [@ cyclonedx/ cyclonedx- npm](https://www.npmjs.com/package/%40cyclonedx/cyclonedx-npm) | | _小时_ | 本地子命令 : [`pnpm sbom`](https://pnpm.io/cli/sbom) | | _线条_ | [@ cyclonedx/ yarn- plugin- cyclonedx](https://www.npmjs.com/package/%40cyclonedx/yarn-plugin-cyclonedx) | \*)你不应该依赖于这个非常元包,而应该依赖于符合你具体(eco)系统的实际工具. ## 范围外 有一些系统,它们不是节点目标,而是使用节点作为运行时间/编译环境,或者使用节点包注册作为分配系统. 这些系统超出了范围。 因此,下列工具不属于这一元包. | 系统 | 实际工具 | | :-: | :-- | | _角质_ | 使用 [@ cyclonedx/ cyclonedx- 建设](https://www.npmjs.com/package/@cyclonedx/cyclonedx-esbuild?activeTab=readme#use-with-angular) 或者说 [@ cyclonedx/webpack- 插件](https://www.npmjs.com/package/%40cyclonedx/webpack-plugin?activeTab=readme#use-with-angular) | | _阿宝_ | 使用 [@ cyclonedx/ cyclonedx- 建设](https://www.npmjs.com/package/@cyclonedx/cyclonedx-esbuild?activeTab=readme#plugin-example-bun) | | _鲍尔_ | 无。 (_鲍尔_ 实值 [已贬值](https://bower.io/blog/2017/how-to-migrate-away-from-bower/)) (中文(简体) ) | | _建设_ | [@ cyclonedx/ cyclonedx- 建设](https://www.npmjs.com/package/%40cyclonedx/cyclonedx-esbuild) | | _括号_ | 待宣布,建议欢迎 | | _反应_ | 使用 [@ cyclonedx/webpack- 插件](https://www.npmjs.com/package/%40cyclonedx/webpack-plugin?activeTab=readme#use-with-react) | | _滚动_ | [卷起插孔- sbom](https://www.npmjs.com/package/rollup-plugin-sbom) | | _包装_编号 :_建设_ | 待宣布,建议欢迎 | | _丝绒_ | 待宣布,建议欢迎 | | _维特_ | 使用 [卷起插孔- sbom](https://www.npmjs.com/package/rollup-plugin-sbom?activeTab=readme#usage-with-vite) | | _阴道_ | 使用 [卷起插孔- sbom](https://www.npmjs.com/package/rollup-plugin-sbom?activeTab=readme#usage-with-vite) 或者说 [@ cyclonedx/webpack- 插件](https://www.npmjs.com/package/%40cyclonedx/webpack-plugin?activeTab=readme#use-with-vue) | | _网络软件包_ | [@ cyclonedx/webpack- 插件](https://www.npmjs.com/package/%40cyclonedx/webpack-plugin) | ## 图书馆 如果您正在寻找一个 JavaScript/ TypeScript 库, 用于与 CirponDX , 它的数据模型或序列化 , 那你也许想试试 [@ cyclonedx/ cyclonedx- 图书馆](https://www.npmjs.com/package/%40cyclonedx/cyclonedx-library)。 。 。 . ## 捐款 您想要添加某个以节点为基础的工具吗 ? 随意打开问题,错误报告或拉取请求. 见 [捐款](https://github.com/CycloneDX/cyclonedx-node-module/blob/master/CONTRIBUTING.md) 详细文件. ## 版权许可( L) 旋风DX节点模块是版权(c) OWASP基金会。 所有权利保留. 根据Apache 2.0许可证的规定,允许修改和再分配. 见 [自由主义](https://github.com/CycloneDX/cyclonedx-node-module/blob/master/LICENSE) 完整许可证存档. * * * ## 以往版本 这个项目曾经是一个工具集和一个库来工作和生成 [旋风DX](https://cyclonedx.org/) 软件Bill-Ot-Meterials(SBOM) _无_ 财务报告和审定财务报表 _线条_ 基础项目. 自4.0版本起,这全部被拆分为单个项目,而这个项目也改为了赤色元包. 此软件包的先前版本仍然可用 通过 [npmjs 的版本](https://www.npmjs.com/package/@cyclonedx/bom?activeTab=versions) 财务报告和审定财务报表 [基子释放](https://github.com/CycloneDX/cyclonedx-node-module/releases) ## 常见问题 ### @cyclonedx/bom 是什么？ 已知旋风DX软件\(SBOM\)发电机元包 ### 如何安装 @cyclonedx/bom？ 在项目目录运行 npm install @cyclonedx/bom，或使用 pnpm add / yarn add / bun add。 ### @cyclonedx/bom 支持 TypeScript 吗？ 该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/cyclonedx\_\_bom 是否存在。 ### @cyclonedx/bom 可以商用吗？ @cyclonedx/bom 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。 ### @cyclonedx/bom 的下载量有多少？ 根据 npm 官方下载统计，@cyclonedx/bom 在 2026/10/11 – 2026/11/09 这 30 天内被下载 67,439 次，日均约 2,248 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。 ### @cyclonedx/bom 还在维护吗？ 最新版本 4\.1\.6 发布于 2026/07/11（4 个月前）；至今共发布 68 个版本，其中过去 12 个月发布了 4 个；首次发布于 2018/05/23。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。