Локализованное руководство по чтению

security-ownership-mapНазначение, использование и источник

Проанализируйте репозитории Git для построения топологии владения безопасностью (от пользователя к файлу), вычислите коэффициент шины и владение конфиденциальным кодом, а также экспортируйте данные.CSV/JSONДля графовых баз данных и визуализации. Срабатывает только тогда, когда пользователь явно хочет провести анализ владения или фактора шины, ориентированный на безопасность и основанный на истории Git (например: осиротевший конфиденциальный код, сопровождающие по вопросам безопасности, проверки CODEOWNERS на предмет рисков, уязвимые места или кластеры владения). Не срабатывает для общих списков сопровождающих или вопросов, не связанных с безопасностью владения.

Источник получен: 2026-10-29

Репозиторий-источник: openai/skills
SKILL.md: skills/.curated/security-ownership-map/SKILL.md
Звёзды репозитория: 28,420
Последнее обновление репозитория: 2026-10-29
Категории Skills: Разработка
Время последнего сбора: 2026-10-31 10:38 UTC+08:00

Лицензия: Файл лицензии требует проверки

Оригинальный файл SKILL.md

Приведенные фрагменты описания рабочих процессов являются вспомогательными средствами для чтения, а не исполняемыми инструкциями от Codez. Для создания этой страницы не использовались сторонние инструменты.

Приведённые ниже фрагменты, описывающие цели и рабочие процессы, представляют собой исходный материал, систематизированный и переведённый для удобства чтения. Они отличаются от отдельно обозначенного редакционного анализа Codez.

Что делает этот навык

Как работает рабочий процесс на вышестоящем уровне

Рабочий процесс

Определите область действия репозитория и временной интервал (необязательно).--since/--until). Определите правила конфиденциальности (используйте значения по умолчанию или предоставьте конфигурацию в формате CSV). Создайте карту владения с помощьюscripts/run_ownership_map.py(график совместного изменения включен по умолчанию; используйте--cochange-max-files(игнорировать коммиты суперузлов). Сообщества вычисляются по умолчанию; вывод GraphML необязателен.--graphml).

проход вверх по течению · L23 ↗

Быстрый старт

Запуск из корневой директории репозитория: Параметры по умолчанию: идентификатор автора, дата создания автора и коммиты слияния исключены. Используйте--identity committer,--date-field committer, или--include-mergesПри необходимости. Пример (исключения переопределения co-change): Сообщества вычисляются по умолчанию. Чтобы отключить:

проход вверх по течению · L43 ↗

Обзор

Создайте двудольный граф людей и файлов на основе истории Git, затем вычислите риск владения и экспортируйте артефакты графа дляNeo4j/Gephi.Также постройте граф совместных изменений файлов (коэффициент сходства Жаккара для общих коммитов), чтобы сгруппировать файлы по тому, как они перемещаются вместе, игнорируя при этом большие, шумные коммиты.

проход вверх по течению · L8 ↗

Требования и настройка

Требования

networkx(Обязательно; обнаружение сообществ включено по умолчанию)

проход вверх по течению · L12 ↗

проход вверх по течению · bash ↗

pip install networkx

Ограничения и проверки качества

Основные вопросы безопасности

Запустите эти команды, чтобы ответить на распространенные вопросы о принадлежности файлов и получить ограниченный вывод: по умолчанию выполняется только один авторский коммит (а не для каждого файла). Используйте--touch-mode fileподсчитать количество касаний к каждому файлу.

проход вверх по течению · L124 ↗

Начните с безопасного пробного периода.

Проверьте поддерживаемый хост и инструкции по установке репозитория. Храните каталог Skill, а также связанные с ним скрипты, ресурсы и документацию вместе;SKILL.mdВ одиночку можно опустить зависимости.
Предоставьте агенту ваши реальные входные данные, желаемый результат и критерии приемки. Синтаксис вызова и доступные инструменты зависят от хоста; данный сайт не предполагает универсальной команды установки.
Попробуйте запустить исходный рабочий процесс в тестовом проекте или в его копии. Перед тем как разрешить операции, изменяющие файлы, удаленные сервисы или оплачиваемые ресурсы, проверьте их.
Проверьте выходные данные на соответствие исходным проверкам качества и вашим собственным требованиям. Успешный запуск или большое количество звезд в репозитории не гарантируют корректного результата.

Формат навыков и спецификация каталога ↗

Подробнее читайте в источнике.

Перевод и сфера применения

В этом руководстве по чтению представлены избранные отрывки из закрепленного текста выше по течению.SKILL.mdПеревод выполнен с помощью переводчика. Это не полное руководство и не гарантия проверенной совместимости. Перед использованием ознакомьтесь с оригиналом и указанными в нем файлами.

Данное введение относится к закрепленной ниже версии; текущая активность в репозитории и время сбора данных отображаются отдельно.

Закрепленный источник: Прочитайте оригинал ↗
Источник получен: 2026-10-29T09:32:23Z
Исходный коммит: 49f948faa9258a0c61caceaf225e179651397431
Исходный SHA-256: f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8

Вернуться к полному каталогу навыков