Security Ownership Map ：把 Git 历史变成安全地图

你们团队负责认证模块的那个人如果明天离职，你知道哪些文件会变成孤儿吗？大多数团队的回答是”不太确定”。CODEOWNERS 文件写了名义归属，但 git log 讲的才是真话。OpenAI 内部安全团队最近释出的 Security Ownership Map，干的事情就是把这两者之间的差距量化出来。 它的思路不复杂：扫一遍 git 历史，提取每个人碰了哪些文件。然后做两件传统安全扫描器不干的事，算 bus factor 和标记孤儿敏感代码，顺便把人和代码之间的”隐藏所有权R