GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测
GitHub 用微调后的 ModernBERT 分类器替换原有 LLM 密钥检测流程,用户接受度提升 11.5%,推送后扫描执行时间中位数降低 86%,服务成本降低超 98%。该两阶段流程先用正则表达式生成候选,再由分类器结合文件路径、变量名和上下文判断是否为真实凭证,并将通用密钥检测扩展到推送保护阶段。
GitHub 用微调后的 ModernBERT 分类器替换原有 LLM 密钥检测流程,用户接受度提升 11.5%,推送后扫描执行时间中位数降低 86%,服务成本降低超 98%。该两阶段流程先用正则表达式生成候选,再由分类器结合文件路径、变量名和上下文判断是否为真实凭证,并将通用密钥检测扩展到推送保护阶段。
GitHub Copilot 入门系列介绍四种为项目定制 Copilot 的方式:仓库级自定义指令写入 .github/copilot-instructions.md。
GitHub 与 Microsoft Applied Sciences 合作训练了 ModernBERT 分类器,用代码上下文识别无固定格式的密钥,可在 2 毫秒内评估一批候选密钥,有望让可拦截的密钥数量翻倍以上。
推荐理由:原文给出九季度密钥泄露数据与新型分类器的延迟和成本约束,读者可据此判断推送前拦截为何要换模型。
GitHub 发布 ReviewBench,一个面向 AI 代码审查智能体的开放离线基准,基于 1.039 亿个 GitHub PR 的分布特征构建,包含来自 187 个开源仓库、覆盖 19 种语言的 219 个 PR。
GitHub Copilot 应用中的 canvas 是一种可自定义界面,用户只需在 agent 会话中输入 /create-canvas 并用自然语言描述需求,即可生成看板、发布清单或仪表盘等界面,无需手写代码。
GitHub Copilot 提出 chat 往往是错误的 AI 交互界面,其 canvas 是可运行在 GitHub Copilot app 内的全栈应用,能与 agent 双向通信并调用第三方 API、在本地执行代码。
GitHub Security Lab 发布 Fuzzing Taskflow,一个面向 C/C++ 项目的自主模糊测试流水线,基于其 Taskflow Agent 框架构建。
推荐理由:原文给出了一条从入口识别到崩溃定级的完整自动化流水线,读者可据此判断哪些人工环节能被智能体接手。