安全代码责任地图

原名：security-ownership-map

分析 Git 历史，找出敏感代码的维护责任、集中度和交接风险。

中文 Skills 技能说明

适合了解认证、权限、密钥和关键基础设施代码由谁维护。分析在本地仓库完成，输出人员与文件关系、共同修改和低冗余区域；结果可能涉及员工信息，应限制访问并按内部制度使用。

上游能力依据

上游原始适用说明：Analyze git repositories to build a security ownership topology (people-to-file), compute bus factor and sensitive-code ownership, and export CSV/JSON for graph databases and visualization. Trigger only when the user explicitly wants a security-oriented ownership or bus-factor analysis grounded in git history (for example: orphaned sensitive code, security maintainers, CODEOWNERS reality checks for risk, sensitive hotspots, or ownership clusters). Do not trigger for general maintainer lists or non-security ownership questions.

上游 SKILL.md 主要章节（保留原文标题）：

• Overview
• Requirements
• Workflow
• Quick start
• Sensitivity rules
• Output artifacts
• LLM query helper
• Basic security queries
• Summary format (default)
• Graph persistence

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

openai

中文翻译

CEOFans翻译

许可证

Apache-2.0

上游来源

https://github.com/openai/skills/tree/main/skills/.curated/security-ownership-map

适用范围

平台：linux、macos、windows；标签：Security、Ownership、Codebase

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。