GitHub 如何用 ModernBERT 分类器更少误报地检测密钥

GitHub 用微调的 ModernBERT 分类器替换此前基于 LLM 的密钥扫描流水线，在正则召回候选后结合文件路径、变量名和上下文判断是否为真实凭据。新流水线使推送后扫描中位执行时间降低 86%、服务成本降低超 98%，告警接受率提升 11.5%，并让通用密钥检测得以进入推送保护阶段。