下一轮软件供应链安全噩梦：漏洞报告泛滥与维护者困境

软件包管理与依赖树的供应链安全正滑向新一轮困境：漏洞以前所未有的速度被报告，而大量报告由 AI 生成，多数 bug bounty 因低质量报告（slop）被终止。