GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测

GitHub 为密钥扫描训练了专用的 ModernBERT 分类器，替代此前的 LLM 流水线，用户告警接受率提升 11.5%，推送后扫描执行时间中位数降低 86%，服务成本降低 98% 以上。该方案采用两阶段流水线：先用正则高召回生成候选，再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实凭证。效率提升使通用密钥检测得以扩展到推送保护，在推送被接受前即可返回结果。