用途：该技能打包软件供应链安全（SSSC）的长期参考材料，包括开放标准目录、合并能力清单，以及用于评估仓库安全态势、把差距转化为优先级工作项的分类法。
主要能力：可对照 hve-core 与 physical-ai-toolchain 的 27 项合并供应链能力评估仓库；将态势映射到 OpenSSF Scorecard、SLSA v1.2（Build 轨道自 v1.0 起未变）、OpenSSF Best Practices Badge、Sigstore（cosign）或 NTIA SBOM 最低要素；按采用类别、工作量规模或定性关注级别对差距分类；依据 Scorecard 风险等级推导工作项优先级与执行顺序。
使用方式：按需加载对应参考文件，每个文件保存逐字的标准目录或分类法。参考文件包括：references/00-index.md（导航目录）、references/openssf-scorecard.md（20 项检查及风险等级与分数区间）、references/slsa-levels.md（SLSA v1.2 Build 轨道 L0 至 L3）、references/best-practices-badge.md（Passing、Silver、Gold 标准）、references/sigstore-maturity.md（Sigstore/cosign 采用成熟度）、references/sbom-elements.md（NTIA SBOM 最低要素与格式指引）、references/capabilities-inventory.md（27 项合并能力）、references/adoption-categories.md（六个采用类别、工作量与关注级别）、references/scorecard-check-mapping.md（20 项检查实现与采用映射）、references/priority-derivation.md（风险等级到优先级与执行顺序）。
适用场景：仓库供应链安全评估、标准合规映射、差距分类与整改排期。
限制：资料未提供具体安装命令、收费方式或平台支持信息；标准目录内容源自各自上游项目，各参考文件底部附有归属说明。