编程开发
配置 CodeQL 代码安全扫描
根据仓库语言与构建方式建立可维护的代码扫描流程。
OUTCOME
先看最终成果
一个适配仓库、权限最小化的 CodeQL 扫描方案。
STEP BY STEP
跟着步骤完成
- 01
明确边界
识别语言与构建模式
- 02
建立流程
选择查询和触发策略
- 03
执行与留痕
配置最小权限的工作流
- 04
验证结果
验证告警、SARIF 与排除规则
PROMPT
可直接使用的提示词
为当前仓库设计 CodeQL 扫描配置。先识别语言、构建命令和 CI 约束，再给出触发器、权限、查询套件、构建模式、验证步骤和常见故障排查。把双大括号中的内容替换为你的真实信息。先补足上下文，再追求表达效果。
QUALITY CHECK
交付前检查
- 输入材料和任务边界已经明确
- 关键判断能够回到真实证据
- 高风险动作保留人工确认
- 结果满足预先定义的验收标准
SOURCE
来源与改编说明
原始技能CodeQL
- 仓库
- github/awesome-copilot
- 作者
- GitHub 社区贡献者
- 许可证
- MIT License
- 参考日期
- 2026-09-30
本站依据原技能的任务边界和工作流重新整理为中文实践教程，并非原项目官方译文。