GitHub 分享密钥检测分类器设计与训练

2026年10月14日，GitHub Blog 发布文章，介绍其密钥检测新方案的设计、训练与评估方法。GitHub 称，该方案用微调后的 ModernBERT 分类器替代此前基于 LLM 的流水线，在推送后扫描中实现 86% 的扫描执行时间下降和超过 98% 的服务成本节省，用户告警接受率提升 11.5%。方案采用两阶段流水线：先用正则表达式高召回生成候选，再由分类器结合文件路径、变量名和上下文判断是否为真实凭证，从而过滤占位符、测试样例和校验和等误报。GitHub 表示，效率提升使通用密钥检测得以扩展到推送保护，在开发者推送前而非仅提交后返回结果；训练后的模型以 8 位量化导出为 ONNX 格式以支持快速推理。上述数据与效果均来自 GitHub 自述，为其单方说法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。