Skill 多语言阅读指南
security-ownership-map用途、用法与原始来源
分析 Git 仓库以构建安全所有权拓扑(人员到文件),计算总线因子和敏感代码所有权,并导出CSV/JSON用于图数据库和可视化。仅当用户明确希望进行基于 Git 历史记录的安全导向型所有权或总线因素分析时才触发(例如:孤立的敏感代码、安全维护者、CODEOWNERS 风险现实检查、敏感热点或所有权集群)。对于一般的维护者列表或非安全所有权问题,不触发此操作。
原文采集时间:
- 来源仓库
- openai/skills
- SKILL.md
skills/.curated/security-ownership-map/SKILL.md- 仓库 Star
- 28,420
- 仓库最近更新
- 2026/10/29
- 能力分类
- 开发
- 最近采集时间
许可:许可文件待核验
流程片段用于帮助阅读上游说明。本页没有执行第三方 Skill,不属于实测评测。
下面的用途和操作片段来自上游文档,由本站整理并翻译,和另行标注的 Codez 编辑分析分开展示。
这个 Skill 能做什么
分析 Git 仓库以构建安全所有权拓扑(人员到文件),计算总线因子和敏感代码所有权,并导出CSV/JSON用于图数据库和可视化。仅当用户明确希望进行基于 Git 历史记录的安全导向型所有权或总线因素分析时才触发(例如:孤立的敏感代码、安全维护者、CODEOWNERS 风险现实检查、敏感热点或所有权集群)。对于一般的维护者列表或非安全所有权问题,不触发此操作。
如何使用:上游操作流程
工作流程
限定仓库范围和时间窗口(可选)--since/--until确定敏感度规则(使用默认值或提供 CSV 配置)。构建所有权映射。scripts/run_ownership_map.py(默认情况下启用协同变化图;使用--cochange-max-files忽略超级节点提交)。默认情况下会计算社区;graphml 输出是可选的(--graphml)。
快速入门
从仓库根目录运行:默认值:排除作者身份、作者日期和合并提交。--identity committer,--date-field committer, 或者--include-merges如有需要。示例(覆盖共同变更排除项):默认情况下会计算社群。要禁用:
概述
从 Git 历史记录构建人员和文件的二分图,然后计算所有权风险并导出图工件。Neo4j/Gephi.此外,还构建了一个文件共同变更图(基于共享提交的 Jaccard 相似性),以根据文件如何一起移动来对文件进行聚类,同时忽略大的、嘈杂的提交。
原文片段 · L8 ↗环境与依赖
pip install networkx限制与结果检查
基本安全查询
运行以下命令以回答常见的安全所有权问题,并获取有限的输出:默认情况下,每次提交只包含一个作者提交(而非每个文件)。--touch-mode file统计每个文件的点击次数。
开始使用前
- 先核对支持的 Agent 宿主和仓库安装说明。保留完整 Skill 目录及其引用的脚本、资源和文档,只复制 SKILL.md 可能漏掉依赖。
- 向 Agent 提供实际输入、期望输出和验收标准。调用方式与可用工具取决于宿主环境,本站不假定存在通用的安装命令。
- 先在临时项目或输入副本上试用。涉及修改文件、远程服务或计费资源的操作,应逐项核对后再授权。
- 按照原文检查项和自己的需求验证输出。成功触发或仓库 Star 较高,都不能证明结果正确。
继续阅读原始文档
相关 Skill
翻译与介绍范围
本页从固定版本的上游 SKILL.md 整理用途与操作片段,译文使用辅助翻译。它不是完整手册,也不代表经过兼容性实测;使用前请核对原文及其引用文件。
介绍依据下方列出的固定版本;当前仓库动态和目录采集时间单独展示。
- 固定版本来源
- 阅读原文 ↗
- 原文采集时间
- 来源提交版本
49f948faa9258a0c61caceaf225e179651397431- 原文 SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8