feat: `ComponentBuilder` populate `tags` based on `keywords`

## background

CycloneDX supports "tags" -
npm package manifest knows these as "keywords" --

## request

fill `components[].tags` based on npm manifest's `keywords`.

Inizia individuando ComponentBuilder e il codice che legge i manifest npm. Traccia il modo in cui le parole chiave vengono esposte per ogni componente, quindi verifica che i components[].tags risultanti contengano quei valori e che la generazione dei componenti esistente rimanga invariata. Poiché nell’issue non è indicato alcun percorso di file o di test, individua il relativo punto di ingresso dei test mentre leggi l’implementazione.

Scritto dal modello di indicizzazione a partire dal testo della issue.