配布するバイナリのSBOMの生成とかも真面目に検討してみたさがあるけど、まずはRFC 3553 (`cargo-sbom`; <https://github.com/rust-lang/rfcs/pull/3553>)が実装されて周辺のツール群の対応が進むのを待った方が良さそうである