GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测

GitHub 训练了一个基于 ModernBERT 的上下文感知密钥分类器，用于区分真实凭证与形似凭证的字符串，替代此前的 LLM 流水线。该分类器使推送后扫描中位执行时间降低 86%，服务成本降低 98% 以上，用户对告警的接受度提升 11.5%。流水线采用两阶段设计：正则表达式高召回生成候选，再由微调后的 ModernBERT 结合文件路径、变量名和上下文判断是否为真实密钥。