事件经过
AWS 宣布（2026 年 7 月 30 日）为 inspector-sbomgen 添加基于 Lua 的无编译自定义包收集器的插件系统；1.13 版本提供 30 多个新的/迁移的生态系统作为插件，包括用于 AI 代理工具的专用收集器（Amazon Q Developer、Kiro CLI、Claude Code、GitHub Copilot、Ollama）。
影响分析
将 SBOM/漏洞可见性明确扩展到 AI 代码代理工具链本身，让安全团队能够将代理安装的依赖项和代理二进制文件编目并扫描为一等资产。
适用范围
使用 Amazon Inspector 进行漏洞管理的 AWS 客户应评估插件系统，以获得 AI 代码代理和自定义/内部包生态系统的 SBOM 覆盖范围。