京东推出基于Go语言的SBOM-TOOL命令行工具，用于生成软件项目的物料清单。工具支持分析源代码和二进制制品，提供完整的依赖信息，支持多种语言和包管理器。还能生成源代码指纹信息，支持构建环境与依赖分析，并具有强大的扩展能力。SBOM-TOOL支持规范格式转换，安装和使用简单。

本文提出了一种生成模型，通过结构化的正则先验利用标记源数据和未标记目标数据联合学习源模型和目标模型的参数来解决跨语言迁移的问题。该方法在10种语言中相较于使用最先进的判别模型的直接转移方法，在词性标注和依赖分析方面分别获得了平均5.2％和8.3％的绝对改善。

本文介绍了Go语言编译速度优化方案，包括关键字、依赖分析、方法和虚拟机等方面。Go语言只有25个关键字，依赖分析是主要优化原因，避免了方法和虚拟机的性能开销。