软件成分分析：准确识别软件项目中的同语言与跨语言依赖

软件应链的建模：构建特定生态的全局供应链，分析其结构与演化

软件供应链风险治理：软件供应链攻击、软件包元数据分析、恶意软件包检测、高质量漏洞数据库构建等