Проверка BOM-файлов на соответствие CycloneDX

★ 6.9 · testing

cyclonedx-spec-reviewer — это скилл для Claude Code, который проверяет изменения cdxgen на соответствие схеме CycloneDX, семантическую корректность полей и наличие лишних пользовательских свойств для версий спецификации 1.5–2.0. Скилл задействует локальные JSON-схемы (`bom-1.5`, `bom-1.6`, `bom-1.7`, `cyclonedx-2.0-bundled`) и официальную таксономию свойств CycloneDX. Применять его стоит при любом пул-реквесте, затрагивающем вывод BOM, валидаторы, интеграции с пакетными менеджерами, обогащение BOM или кастомные свойства. Особое внимание уделяется AI-BOM: скилл проверяет корректное использование `formulation`, `modelCard`, `pedigree`, `evidence` и `services` вместо нестандартных custom properties. Полезен инженерам, разрабатывающим или ревьюящим cdxgen-интеграции, а также всем, кто работает со SBOM-генерацией и валидацией спецификации CycloneDX.