给组件找负责人

上传脱敏SBOM和团队名录，AI整理出每个组件（含依赖）对应的负责人。不分析代码、不下载包、不执行操作，生产处置由持证安全人员按流程执行。