C✳CODEZ.WIN
🌐 日本語

ローカライズされた読書ガイド

security-ownership-map目的、用途、および情報源

Gitリポジトリを分析してセキュリティ所有権トポロジー(人からファイルまで)を構築し、バスファクターと機密コードの所有権を計算し、エクスポートします。CSV/JSONグラフデータベースおよび可視化用。ユーザーが明示的に、Git履歴に基づいたセキュリティ指向の所有権またはバスファクター分析を希望する場合のみトリガーします(例:孤立した機密コード、セキュリティメンテナー、リスクに関するCODEOWNERSの実情チェック、機密性の高いホットスポット、または所有権クラスター)。一般的なメンテナーリストやセキュリティに関係のない所有権に関する質問ではトリガーされません。

ソースを取得しました:

出典リポジトリ
openai/skills
SKILL.md
skills/.curated/security-ownership-map/SKILL.md
リポジトリの Star
28,420
リポジトリの最終更新
2026-10-29
能力分類
開発
最終収集時刻

ライセンス: ライセンスファイル未検証

ワークフローの抜粋は、Codezによる実行可能な指示ではなく、あくまでも参考資料です。このページを作成するために、サードパーティ製のスキルは実行されていません。

以下の目的とワークフローに関する記述は、上流工程に関する資料であり、読みやすいように整理・翻訳されています。これらは、別途ラベル付けされたCodez編集分析とは区別されます。

このスキルが何をするか

Gitリポジトリを分析してセキュリティ所有権トポロジー(人からファイルまで)を構築し、バスファクターと機密コードの所有権を計算し、エクスポートします。CSV/JSONグラフデータベースおよび可視化用。ユーザーが明示的に、Git履歴に基づいたセキュリティ指向の所有権またはバスファクター分析を希望する場合のみトリガーします(例:孤立した機密コード、セキュリティメンテナー、リスクに関するCODEOWNERSの実情チェック、機密性の高いホットスポット、または所有権クラスター)。一般的なメンテナーリストやセキュリティに関係のない所有権に関する質問ではトリガーされません。

上流ワークフローの仕組み

ワークフロー

リポジトリと時間枠の範囲を指定します(オプション)--since/--until) 感度ルールを決定します (デフォルトを使用するか、CSV 設定を提供します)。所有権マップを作成します。scripts/run_ownership_map.py(共変動グラフはデフォルトで有効になっています。--cochange-max-filesスーパーノードのコミットを無視します)。コミュニティはデフォルトで計算されます。graphml の出力はオプションです (--graphml)

上流への航路 · L23 ↗

クイックスタート

リポジトリのルートから実行します: デフォルト: 作成者ID、作成日、マージコミットは除外されます。--identity committer、--date-field committer、 または--include-merges必要に応じて。例(co-change除外を上書き):コミュニティはデフォルトで計算されます。無効にするには:

上流への航路 · L43 ↗

概要

Git履歴から人やファイルの二部グラフを構築し、所有権リスクを計算してグラフアーティファクトをエクスポートします。Neo4j/Gephi.また、ファイル共変グラフ(共有コミットに対するジャッカード類似度)を作成し、大きなノイズの多いコミットを無視して、ファイルがどのように一緒に移動するかに基づいてファイルをクラスタリングします。

上流への航路 · L8 ↗

要件とセットアップ

要件

networkx(必須項目。コミュニティ検出はデフォルトで有効になっています)

上流への航路 · L12 ↗
上流への航路 · bash ↗
pip install networkx

制限事項と品質チェック

基本的なセキュリティに関する質問

一般的なセキュリティ所有権の質問に、出力範囲を限定して回答するには、以下を実行してください。タッチはデフォルトで1つの作成済みコミット(ファイルごとではない)になります。--touch-mode fileファイルごとのタッチ回数をカウントします。

上流への航路 · L124 ↗

まずは安全なトライアルから始めましょう

  1. サポートされているホストとリポジトリのインストール手順を確認してください。スキルディレクトリと、それに関連付けられているスクリプト、アセット、ドキュメントはまとめて保管してください。SKILL.md単独では依存関係を省略できる場合があります。
  2. エージェントに実際の入力、希望する出力、および受け入れ基準を指定してください。呼び出し構文と利用可能なツールはホストによって異なります。このサイトは、汎用的なインストールコマンドを前提としていません。
  3. 使い捨てプロジェクトまたはコピーで、元のワークフローを試してみてください。ファイル、リモートサービス、または課金対象リソースを変更する操作は、許可する前に必ず確認してください。
  4. 出力結果をソースの品質チェックおよび独自の要件と照らし合わせて検証してください。トリガーが成功したことやリポジトリのスター数が多いことだけでは、正しい結果とは言えません。

スキルフォーマットとディレクトリの仕様 ↗

詳細は出典元をご覧ください。

翻訳と範囲

この読書ガイドは、ピン留めされた上流からの抜粋を選りすぐっていますSKILL.md翻訳は補助的なものです。完全なマニュアルではなく、互換性テスト済みであることを保証するものでもありません。ご使用前に原文および参照ファイルをお読みください。

この紹介文は、下記に固定表示されているバージョンに関するものです。現在のリポジトリのアクティビティと収集時間は別途表示されます。

ピン留めされたソース
原文を読む ↗
ソースを取得しました
ソースコミット
49f948faa9258a0c61caceaf225e179651397431
ソースSHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8
スキルカタログ全体に戻る