软件物料清单(SBOM)是一个完整的、正式结构化的组件、库和模块列表，这些组件、库和模块是构建（即编译和链接）给定软件以及它们之间的供应链关系所需的。这些组件可以是开源的或专有的，免费的或付费的，可以广泛使用或限制访问。完成SBOM扫描分为两步生成SBOM清单基于清单进行安

python联邦学习库syft安装新建一个新的环境（注意先不用安装pytorch，容易有pysyft和pytorch版本不对应，或者有些pytorch版本不支持pysyft的情况，然后报错）：      

执行命令pipinstall-ihttp://pypi.douban.com/simple/--trusted-host=pypi.douban.com/simplesyfthagrid来安装pysyft和hagrid，但是卡在了netifaces上，重新pipinstall