GitHub 推出基于 ModernBERT 的密钥检测模型，降低误报并减少扫描成本

GitHub 推出面向密钥扫描的上下文感知分类器，用正则生成候选，再由微调 ModernBERT 结合文件路径、变量名和周边代码判断是否为真实密钥。相比旧的 LLM 流程，仓库所有者加权接受率提升 11.5%，推送后扫描中位执行时间降低 86%，服务成本降低超过 98%；离线评估在相同公共流量上精度提高 13%、召回率提高 19%。