security-ownership-map

SKILL.md

Build a bipartite graph of people and files from git history, then compute ownership risk and export graph artifacts for Neo4j/Gephi. Also build a file co-change graph (Jaccard similarity on shared commits) to cluster files by how they move together while ignoring large, noisy commits.

By default, the co-change graph ignores common “glue” files (lockfiles, .github/, editor config) so clusters reflect actual code movement instead of shared infra edits. Override with --cochange-exclude or --no-default-cochange-excludes. Dependabot commits are excluded by default; override with --no-default-author-excludes or add patterns via --author-exclude-regex.

If you want to exclude Linux build glue like Kbuild from co-change clustering, pass:

git リポジトリを分析して、セキュリティ所有権トポロジ (人からファイルへ) を構築し、バス要素と機密コードの所有権を計算し、グラフ データベースと視覚化のために CSV/JSON をエクスポートします。ユーザーが Git 履歴に基づくセキュリティ指向の所有権またはバス要素分析を明示的に希望する場合にのみトリガーします (例: 孤立した機密コード、セキュリティ保守者、CODEOWNERS によるリスクのリアリティ チェック、機密ホットスポット、または所有権クラスター)。一般的なメンテナ リストやセキュリティ以外の所有権に関する質問に対してはトリガーしないでください。 ソース: openai/skills。

原文を見る