DEEPBOM：本地静态分析已部署 AI 模型工件的开源工具发布 2.3.0

DEEPBOM 2.3.0 是一款本地静态分析工具，可在不上传模型字节的情况下审计 TFLite、ONNX、GGUF、SafeTensors、Core ML 及有界 ExecuTorch 工件的图、张量、量化与 ML-BOM 证据。其 Evidence IR 统一表示工件事实，并区分观测事实与预测性兼容性信息。工具提供 CLI、Node/Python SDK 与 stdio MCP 服务器（暴露 deepbom_audit 等接口），支持通过 Agent Skill 集成 Codex 和 Claude Code，ChatGPT 与 Claude 的公开发现仍待 OpenAI 与 Anthropic 审核。