GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测

GitHub 推出基于微调 ModernBERT 的两阶段密钥扫描流水线，用正则生成候选、再由分类器结合文件路径与上下文判断是否为真实凭证。相比此前基于 LLM 的流水线，用户接受率提升 11.5%，post-push 扫描中位执行时间降低 86%，服务成本降低逾 98%。该效率提升使通用密钥检测得以扩展到 push protection，在推送前即可返回结果。