supply-chain-risk-auditor：用脚本度量依赖供应链风险

supply-chain-risk-auditor 是 Trail of Bits skills 市场中的 Agent Skill，针对 npm、PyPI、Go 项目的 manifest 与锁文件生成供应链风险报告。通过 collect.py 与 render.py 采集版本匹配的公告、传递依赖、上游归档、npm 发布者集中度及安装脚本等指标，Agent 负责优先级与升级建议。文章说明安装方式、工作流、gh 认证影响及适用边界，强调 unassessable 与覆盖范围表的读法，避免手工估数替代脚本测量。