[IDEA] feat: env-based SBOM allow filtering

filtering could be based on a package-list, or based on a `requirements.txt` or `pyproject.toml`

the actual requirements are unclear. feel free to discuss below.

该 issue 将 package lists、requirements.txt 和 pyproject.toml 列为可能的过滤输入，但没有指出实现入口或测试。首先明确过滤应使用显式的软件包列表，还是两个项目文件中的任意一个；然后在定位相关生成器代码之前，定义基于环境的行为和验收标准。

由索引模型根据 Issue 内容生成。