GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测

GitHub 推出基于微调 ModernBERT 的密钥检测分类器，替代此前基于 LLM 的流水线，在推送后扫描中实现中位执行时间降低 86%、服务成本降低超 98%、用户告警接受率提升 11.5%。该方案采用两阶段流水线：先用正则表达式高召回生成候选，再由 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证，从而过滤占位符、测试样例等硬负例。