Inspecciona CycloneDX o SPDX JSON de forma local para listar componentes, versiones, licencias y metadatos ausentes antes de compartir un inventario de software.