GitHub 如何用 ModernBERT 分类器把密钥扫描误报降下来

GitHub 用微调后的 ModernBERT 分类器替换原 LLM 流水线做密钥检测，用户接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本节省超 98%。该方案采用两阶段流水线：先用正则高召回生成候选，再由分类器结合文件路径、变量名和上下文判断是否为真实凭证，从而把占位符、测试样例和校验和等误报过滤掉。