GitHub 如何用 ModernBERT 分类器减少密钥扫描误报

GitHub 为密钥扫描训练了专用的 ModernBERT 分类器，替代此前基于 LLM 的流水线，用户告警接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本降低 98%。该方案采用两阶段流程：先用正则表达式高召回地生成候选，再由微调后的 ModernBERT 结合文件路径、变量名和周边代码判断是否为真实密钥。效率提升使通用密钥检测得以扩展到推送保护，在开发者推送前就返回结果。