#OSV

出现在开源供应链风险2

2026年8月开源供应链数仓：从公开数据到可解释风险大屏用 OSV 与 npm 下载量搭供应链主题域，口径版本化并导出静态大屏。项目复盘 2026年8月供应链指标为什么容易吵：范围级高危、代表版本和种子闭包做供应链看板时，最容易翻车的不是图表，而是口径。记录 M01/M03/M07/M08 的定义、误读方式和我最终怎么写进指标字典。工程笔记