GitHub 的密钥检测模型：用更少噪声发现更多密钥

GitHub 推出面向密钥扫描的上下文感知分类器，用微调的 ModernBERT 模型区分真实凭证与形似密钥的干扰项。相较此前的 LLM 管线，该管线将 post-push 扫描中位执行时间降低 86%，用户接受度提升 11.5%，服务成本降低逾 98%。管线采用两阶段设计：先用正则高召回生成候选，再由分类器结合文件路径、变量名与周边代码判断是否为真实密钥。