返回目录 / 安全
安全代码所有权图:从Git证据计算集中度和薄弱点
按时间窗与敏感文件规则计算人员—文件图、共变更群组和维护风险。
Skills
先确认目标仓库、路径、时间窗及敏感文件标记规则;核Python与NetworkX依赖。按来源脚本`run_ownership_map.py`生成所有权、author分布、共变更图与可选GraphML,再用`query_ownership.py`提取有限切片供图形化;默认排除merge/Dependabot和噪声文件,只有说明影响后才调整选项。报告应区分提交作者与现任维护责任、解释bus factor假设并保护敏感名单;输出到确认目录,不访问未授权仓库。
权限边界
前置条件
- 用户明确要求按Git历史分析敏感代码维护者、bus factor、所有权集群或CODEOWNERS偏差。
权限边界
- 会读取仓库提交作者/路径并生成CSV、JSON、图数据库或GraphML产物。
限制
需要Python和NetworkX;提交身份不等于当前责任人,需解释作者归并和时间窗口。
固定上游来源
- 仓库
- openai/skills
- 文件路径
- skills/.curated/security-ownership-map/SKILL.md
- 固定提交
49f948faa9258a0c61caceaf225e179651397431- 来源检查
- 2026-10-14 · 已按固定上游来源核对
仓库指标
以下数字属于上游仓库整体,不代表单个 Skill 或指南的点赞/热度。
- Stars
- 未取得
- Forks
- 未取得
- 观测时间
- 未取得
尚未取得指标快照。
许可证: Apache-2.0
适用工具
run_ownership_map.py · query_ownership.py · CSV sensitivity config