GitHub 用 ModernBERT 提升秘密检测效率并降低噪声

GitHub 为秘密扫描设计了 Regex 候选生成与微调 ModernBERT 分类器组成的两阶段管线，用于结合上下文区分真实凭据和外观相似字符串。该分类器已将通用秘密检测扩展至 push protection，相比此前的 LLM 管线，仓库所有者加权接受率提高 11.5%，提交后扫描中位执行时间降低 86%，服务成本降低超过 98%。