Guía de lectura localizada
security-ownership-mapFinalidad, uso y origen
Analizar repositorios git para construir una topología de propiedad de seguridad (personas a archivos), calcular el factor de bus y la propiedad del código sensible, y exportar.CSV/JSONPara bases de datos de grafos y visualización. Se activa solo cuando el usuario solicita explícitamente un análisis de propiedad o factor de bus orientado a la seguridad, basado en el historial de Git (por ejemplo: código sensible huérfano, responsables de seguridad, comprobaciones de riesgo de CODEOWNERS, puntos críticos sensibles o clústeres de propiedad). No se activa para listas generales de responsables de mantenimiento ni para preguntas de propiedad que no estén relacionadas con la seguridad.
Fuente recuperada:
- Repositorio de origen
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- Estrellas del repositorio
- 28,420
- Actualización del repositorio
- 2026-10-29
- Clasificación de habilidades
- Desarrollo
- Última recopilación
Licencia: Documentos de licencia pendientes de verificación
Los extractos del flujo de trabajo son guías de lectura, no instrucciones ejecutables de Codez. No se utilizó ninguna habilidad de terceros para generar esta página.
Los siguientes fragmentos sobre el propósito y el flujo de trabajo son material preliminar, organizado y traducido para su lectura. Son distintos del análisis editorial de Codez, que se presenta por separado.
Lo que hace esta habilidad
Analizar repositorios git para construir una topología de propiedad de seguridad (personas a archivos), calcular el factor de bus y la propiedad del código sensible, y exportar.CSV/JSONPara bases de datos de grafos y visualización. Se activa solo cuando el usuario solicita explícitamente un análisis de propiedad o factor de bus orientado a la seguridad, basado en el historial de Git (por ejemplo: código sensible huérfano, responsables de seguridad, comprobaciones de riesgo de CODEOWNERS, puntos críticos sensibles o clústeres de propiedad). No se activa para listas generales de responsables de mantenimiento ni para preguntas de propiedad que no estén relacionadas con la seguridad.
Cómo funciona el flujo de trabajo ascendente
Flujo de trabajo
Delimita el repositorio y el período de tiempo (opcional).--since/--until). Decida las reglas de sensibilidad (use valores predeterminados o proporcione una configuración CSV). Cree el mapa de propiedad conscripts/run_ownership_map.py(el gráfico de co-cambio está activado por defecto; utilice--cochange-max-filespara ignorar las confirmaciones del supernodo). Las comunidades se calculan por defecto; la salida de graphml es opcional (--graphml).
Inicio rápido
Ejecutar desde la raíz del repositorio: Valores predeterminados: identidad del autor, fecha del autor y confirmaciones de fusión excluidas. Usar--identity committer,--date-field committer, o--include-mergessi es necesario. Ejemplo (anular exclusiones de cambio conjunto): Las comunidades se calculan por defecto. Para desactivar:
Descripción general
Construya un grafo bipartito de personas y archivos a partir del historial de Git, luego calcule el riesgo de propiedad y exporte los artefactos del grafo paraNeo4j/Gephi.Además, cree un gráfico de cambios conjuntos de archivos (similitud de Jaccard en confirmaciones compartidas) para agrupar los archivos según cómo se mueven juntos, ignorando las confirmaciones grandes y ruidosas.
Paso río arriba · L8 ↗Requisitos y configuración
Requisitos
networkx(obligatorio; la detección de comunidades está habilitada por defecto)
pip install networkxLímites y controles de calidad
Consultas básicas de seguridad
Ejecute estos comandos para responder preguntas comunes sobre la propiedad de la seguridad con una salida limitada: Los toques se realizan por defecto a una confirmación de autor (no por archivo).--touch-mode filepara contabilizar los toques por archivo.
Comience con una prueba segura.
- Verifique el host compatible y las instrucciones de instalación del repositorio. Mantenga juntos el directorio Skill y sus scripts, recursos y documentación a los que hace referencia;SKILL.mdsolo puede omitir dependencias.
- Proporcione al agente sus datos reales, el resultado deseado y los criterios de aceptación. La sintaxis de invocación y las herramientas disponibles dependen del sistema anfitrión; este sitio no presupone un comando de instalación universal.
- Pruebe el flujo de trabajo original en un proyecto desechable o en una copia. Revise las operaciones que modifican archivos, servicios remotos o recursos facturables antes de autorizarlas.
- Valide el resultado comparándolo con los controles de calidad de origen y sus propios requisitos. Un activador exitoso o un alto número de estrellas en el repositorio no garantizan un resultado correcto.
Lea más en la fuente
Habilidades relacionadas
Traducción y alcance
Esta guía de lectura selecciona pasajes de la sección fijada en la parte superior.SKILL.mdLa traducción es asistida. No se trata de un manual completo ni garantiza la compatibilidad. Lea el original y los archivos a los que hace referencia antes de usarlo.
Esta introducción hace referencia a la versión fijada a continuación; la actividad actual del repositorio y la hora de recopilación se muestran por separado.
- Fuente fijada
- Lee el original ↗
- Fuente recuperada
- Confirmación de origen
49f948faa9258a0c61caceaf225e179651397431- Fuente SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8