دليل قراءة متعدد اللغات للمهارة
security-ownership-mapالغرض والاستخدام والمصدر
قم بتحليل مستودعات Git لبناء هيكل ملكية الأمان (من الأشخاص إلى الملفات)، وحساب عامل ناقل البيانات وملكية التعليمات البرمجية الحساسة، ثم قم بالتصدير.CSV/JSONلقواعد بيانات الرسوم البيانية والتصورات. يتم تفعيل هذا الخيار فقط عندما يرغب المستخدم صراحةً في تحليل ملكية أو عامل ناقل ذي توجه أمني، مستندًا إلى سجل Git (على سبيل المثال: التعليمات البرمجية الحساسة غير المستخدمة، أو القائمون على صيانة الأمان، أو التحقق من واقع مالكي التعليمات البرمجية من حيث المخاطر، أو النقاط الساخنة الحساسة، أو مجموعات الملكية). لا يتم تفعيله لقوائم القائمين على الصيانة العامة أو أسئلة الملكية غير المتعلقة بالأمان.
تم استرجاع المصدر:
- مستودع المصدر
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- نجوم المستودع
- 28,420
- آخر تحديث للمستودع
- 2026-10-29
- تصنيف القدرات
- تطوير
- وقت التجميع الأخير
الترخيص: ملف الترخيص بحاجة إلى التحقق
مقتطفات سير العمل هي أدوات مساعدة للقراءة، وليست تعليمات تنفيذية من Codez. لم يتم تشغيل أي مهارة تابعة لجهة خارجية لإنتاج هذه الصفحة.
تُعدّ فقرات الغرض وسير العمل الواردة أدناه موادًا أساسية، مُنظّمة ومترجمة لتسهيل القراءة. وهي تختلف عن التحليل التحريري لـ Codez المُصنّف بشكل منفصل.
ما تفعله هذه المهارة
قم بتحليل مستودعات Git لبناء هيكل ملكية الأمان (من الأشخاص إلى الملفات)، وحساب عامل ناقل البيانات وملكية التعليمات البرمجية الحساسة، ثم قم بالتصدير.CSV/JSONلقواعد بيانات الرسوم البيانية والتصورات. يتم تفعيل هذا الخيار فقط عندما يرغب المستخدم صراحةً في تحليل ملكية أو عامل ناقل ذي توجه أمني، مستندًا إلى سجل Git (على سبيل المثال: التعليمات البرمجية الحساسة غير المستخدمة، أو القائمون على صيانة الأمان، أو التحقق من واقع مالكي التعليمات البرمجية من حيث المخاطر، أو النقاط الساخنة الحساسة، أو مجموعات الملكية). لا يتم تفعيله لقوائم القائمين على الصيانة العامة أو أسئلة الملكية غير المتعلقة بالأمان.
طريقة الاستخدام وفق المستند الأصلي
سير العمل
حدد نطاق المستودع والفترة الزمنية (اختياري).--since/--untilحدد قواعد الحساسية (استخدم الإعدادات الافتراضية أو قدم ملف تكوين CSV). أنشئ خريطة الملكية باستخدامscripts/run_ownership_map.py(يتم تشغيل الرسم البياني للتغير المشترك افتراضيًا؛ استخدم--cochange-max-files(لتجاهل التزامات العقدة الفائقة). يتم حساب المجتمعات افتراضيًا؛ إخراج graphml اختياري (--graphml).
بدء سريع
قم بتشغيله من جذر المستودع: الإعدادات الافتراضية: يتم استبعاد هوية المؤلف وتاريخه وعمليات دمج الالتزامات. استخدم--identity committer،--date-field committer، أو--include-mergesإذا لزم الأمر. مثال (تجاوز استثناءات التغيير المشترك): يتم حساب المجتمعات افتراضيًا. لتعطيل ذلك:
ملخص
قم بإنشاء رسم بياني ثنائي الأجزاء للأشخاص والملفات من سجل Git، ثم احسب مخاطر الملكية وقم بتصدير عناصر الرسم البياني لـNeo4j/Gephi.قم أيضًا بإنشاء رسم بياني لتغيير الملفات المشتركة (تشابه جاكارد على الالتزامات المشتركة) لتجميع الملفات حسب كيفية تحركها معًا مع تجاهل الالتزامات الكبيرة والصاخبة.
مقتطف من المصدر · L8 ↗المتطلبات والإعداد
pip install networkxالحدود وفحوصات الجودة
استفسارات أمنية أساسية
قم بتشغيل هذه الأوامر للإجابة على أسئلة ملكية الأمان الشائعة مع مخرجات محدودة: يتم افتراضيًا إجراء عملية دمج واحدة بواسطة المؤلف (وليس لكل ملف). استخدم--touch-mode fileلحساب عدد مرات لمس كل ملف.
ابدأ بتجربة آمنة
- تحقق من المضيف المدعوم وتعليمات تثبيت المستودع. احتفظ بمجلد المهارات والبرامج النصية والأصول والوثائق المشار إليها معًا؛SKILL.mdقد يؤدي وجود شخص واحد فقط إلى إغفال بعض التبعيات.
- زوّد البرنامج ببياناتك الفعلية، والمخرجات المطلوبة، ومعايير القبول. يعتمد بناء جملة الاستدعاء والأدوات المتاحة على النظام المضيف؛ ولا يفترض هذا الموقع وجود أمر تثبيت موحد.
- جرّب سير العمل الأصلي في مشروع مؤقت أو على نسخة احتياطية. راجع العمليات التي تُغيّر الملفات أو الخدمات البعيدة أو الموارد القابلة للفوترة قبل السماح بها.
- تحقق من صحة المخرجات بمقارنتها بفحوصات جودة المصدر ومتطلباتك الخاصة. لا يُعدّ نجاح عملية التشغيل أو ارتفاع عدد النجوم في المستودع دليلاً على صحة النتيجة.
اقرأ المزيد في المصدر
المهارات ذات الصلة
الترجمة والنطاق
يختار دليل القراءة هذا مقاطع من المصدر الرئيسي المثبتSKILL.mdهذه الترجمة مساعدة. وهي ليست دليلاً كاملاً ولا تضمن التوافق المُختَبَر. يُرجى قراءة النص الأصلي والملفات المُشار إليها قبل الاستخدام.
تشير هذه المقدمة إلى النسخة المثبتة أدناه؛ ويتم عرض نشاط المستودع الحالي ووقت التجميع بشكل منفصل.
- المصدر بإصدار ثابت
- اقرأ الأصل ↗
- تم استرجاع المصدر
- معرّف نسخة Git
49f948faa9258a0c61caceaf225e179651397431- المصدر SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8