代码扫描疑难解答

如果看到此错误，请确保 GitHub Advanced Security 已启用。

使用 code scanning 分析代码时，你可能希望仅生成要分析的代码。

可以微调 code scanning 配置，以最大程度地减少分析时间。

如果自动生成失败，可以将 code scanning 配置为使用编译的语言的特定生成步骤。

如果 MSBuild C# 编译意外失败，则可能需要修改应用程序项目文件。

若要在专用存储库中使用 code scanning，必须启用 GitHub Advanced Security。

启用默认设置后，必须成功分析已选择用于分析的所有语言，否则默认设置的配置将失败。

如果认为启用默认设置耗时过长，可以重启该过程。

可以检查提取错误是否会影响所创建的 CodeQL 数据库的运行状况。

如果 CodeQL 分析的代码少于预期，则可能需要使用自定义生成命令。

如果要提高日志中的详细信息级别，请尝试执行以下步骤。

当 CodeQL 找不到任何源代码时，需要解决此问题以取消阻止 code scanning 分析。

CodeQL 未能找到为分析指定的查询或查询集之一。

如果系统针对 GitHub Actions 显示其中某一错误，请尝试检查自托管运行器的规格。

如果 code scanning 结果与预期不同，可以检查哪些配置处于活动状态。

如果某些语言未分析，则可以修改 code scanning 工作流，以添加指定要分析的语言的矩阵。

如果看到两个名为“CodeQL”的工作流，那么其中一个工作流可能是预先存在的 CodeQL 工作流文件（在默认设置下被禁用）。

如果不知道是什么触发了分析，则调查 工具状态页 或查看上次扫描的日志。

如果看到此警告，应更新工作流以遵循当前的最佳做法。