GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测

GitHub 为密钥扫描训练了基于 ModernBERT 的上下文感知分类器，替代此前的 LLM 流水线，用户接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本节省超 98%。该方案采用两阶段流水线：正则先高召回生成候选，再由微调 ModernBERT 结合文件路径、变量名和周边代码判断是否为真实密钥，从而把占位符、测试样例和校验和等误报过滤掉。