C✳CODEZ.WIN
🌐 简体中文

Skill 多语言阅读指南

security-ownership-map用途、用法与原始来源

分析 Git 仓库以构建安全所有权拓扑(人员到文件),计算总线因子和敏感代码所有权,并导出CSV/JSON用于图数据库和可视化。仅当用户明确希望进行基于 Git 历史记录的安全导向型所有权或总线因素分析时才触发(例如:孤立的敏感代码、安全维护者、CODEOWNERS 风险现实检查、敏感热点或所有权集群)。对于一般的维护者列表或非安全所有权问题,不触发此操作。

原文采集时间:

来源仓库
openai/skills
SKILL.md
skills/.curated/security-ownership-map/SKILL.md
仓库 Star
28,420
仓库最近更新
2026/10/29
能力分类
开发
最近采集时间

许可:许可文件待核验

流程片段用于帮助阅读上游说明。本页没有执行第三方 Skill,不属于实测评测。

下面的用途和操作片段来自上游文档,由本站整理并翻译,和另行标注的 Codez 编辑分析分开展示。

这个 Skill 能做什么

分析 Git 仓库以构建安全所有权拓扑(人员到文件),计算总线因子和敏感代码所有权,并导出CSV/JSON用于图数据库和可视化。仅当用户明确希望进行基于 Git 历史记录的安全导向型所有权或总线因素分析时才触发(例如:孤立的敏感代码、安全维护者、CODEOWNERS 风险现实检查、敏感热点或所有权集群)。对于一般的维护者列表或非安全所有权问题,不触发此操作。

如何使用:上游操作流程

工作流程

限定仓库范围和时间窗口(可选)--since/--until确定敏感度规则(使用默认值或提供 CSV 配置)。构建所有权映射。scripts/run_ownership_map.py(默认情况下启用协同变化图;使用--cochange-max-files忽略超级节点提交)。默认情况下会计算社区;graphml 输出是可选的(--graphml)。

原文片段 · L23 ↗

快速入门

从仓库根目录运行:默认值:排除作者身份、作者日期和合并提交。--identity committer,--date-field committer, 或者--include-merges如有需要。示例(覆盖共同变更排除项):默认情况下会计算社群。要禁用:

原文片段 · L43 ↗

概述

从 Git 历史记录构建人员和文件的二分图,然后计算所有权风险并导出图工件。Neo4j/Gephi.此外,还构建了一个文件共同变更图(基于共享提交的 Jaccard 相似性),以根据文件如何一起移动来对文件进行聚类,同时忽略大的、嘈杂的提交。

原文片段 · L8 ↗

环境与依赖

要求

networkx(必填;社区检测默认启用)

原文片段 · L12 ↗
原文片段 · bash ↗
pip install networkx

限制与结果检查

基本安全查询

运行以下命令以回答常见的安全所有权问题,并获取有限的输出:默认情况下,每次提交只包含一个作者提交(而非每个文件)。--touch-mode file统计每个文件的点击次数。

原文片段 · L124 ↗

开始使用前

  1. 先核对支持的 Agent 宿主和仓库安装说明。保留完整 Skill 目录及其引用的脚本、资源和文档,只复制 SKILL.md 可能漏掉依赖。
  2. 向 Agent 提供实际输入、期望输出和验收标准。调用方式与可用工具取决于宿主环境,本站不假定存在通用的安装命令。
  3. 先在临时项目或输入副本上试用。涉及修改文件、远程服务或计费资源的操作,应逐项核对后再授权。
  4. 按照原文检查项和自己的需求验证输出。成功触发或仓库 Star 较高,都不能证明结果正确。

Skill 文件与目录格式规范 ↗

继续阅读原始文档

翻译与介绍范围

本页从固定版本的上游 SKILL.md 整理用途与操作片段,译文使用辅助翻译。它不是完整手册,也不代表经过兼容性实测;使用前请核对原文及其引用文件。

介绍依据下方列出的固定版本;当前仓库动态和目录采集时间单独展示。

固定版本来源
阅读原文 ↗
原文采集时间
来源提交版本
49f948faa9258a0c61caceaf225e179651397431
原文 SHA-256
f06c1a59247569326702c945f397af163ea96cf2ecfdf2dde280605bf89a3ec8
返回完整 Skill 目录