临床软件成分与SBOM治理平台：依赖清单、漏洞影响、版本例外、验证与安全发布

以 ApplicationComponent 连接SBOM、构建来源、漏洞可利用性、临床影响、版本例外、回归验证和安全发布，避免“有清单却不会处置”。本文给出覆盖流程、责任、数据、架构、安全、指标、实施与验收的完整方法。