supply-chain-risk-auditor：用腳本度量依賴供應鏈風險

supply-chain-risk-auditor 是 Trail of Bits skills 市場中的 Agent Skill，針對 npm、PyPI、Go 項目的 manifest 與鎖文件生成供應鏈風險報告。通過 collect.py 與 render.py 採集版本匹配的公告、傳遞依賴、上游歸檔、npm 發佈者集中度及安裝腳本等指標，Agent 負責優先級與升級建議。文章說明安裝方式、工作流、gh 認證影響及適用邊界，強調 unassessable 與覆蓋範圍表的讀法，避免手工估數替代腳本測量。