# サプライチェーン

AI-BOMで何がコードを書いたか可視化する

SBOMは整備したのに、どのAIがどのコードを書いたかは棚卸しできていない。自リポジトリでAI-BOMを実際に組み立て、コミット1,050本中325本（31.0%）しか帰属できず、収集源4層のうち2層は0件だった実測を、欠損の内訳ごと記録します。