Git commit sha detection inconsistent between telemetry and actual operations

Đang mở

#3,376 mở ngày 19/12/2025 2 bình luận 0 reaction 1 người được giao Xem trên GitHub

@mbg đang làm issue này rồi.

Từ ngày 19/12/2025.

Đánh giá

Issue này chưa được đánh giá.

Mô tả

See:

https://github.com/github/codeql-action/blob/cac5926de5e2c542638262c4e24527972023cdec/src/status-report.ts#L271-L272

vs:

https://github.com/github/codeql-action/blob/cac5926de5e2c542638262c4e24527972023cdec/src/git-utils.ts#L48-L69

So if the checkout is at a different sha from GITHUB_SHA then the two are different. In my case this made debugging very difficult because when I reran the workflow with debug logging enabled the telemetry calls were printed and showed me it reporting a different sha from the one that is actually used by the upload action.

I suspect this happened because the the telemetry was added later and we originally implemented the "sha of current checkout" behaviour so that it worked outside actions. Removing the "sha of current checkout" behaviour, or making it the lowest priority, feels like the "most correct" fix, but more risky than just changing the telemetry to use the getCommitOid function.

Ngôn ngữ chính: TypeScript
Star: 1.6k
Fork: 493
Merge trung bình: 1 ngày 13 giờ
Pull request đã merge (30 ngày): 44

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của github/codeql-action

upload-sarif always warns when setting partialFingerprints Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

github/codeql-action#4052 · 4 bình luận · Mở ngày 29/7/2026
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

github/codeql-action#4078 · 1 bình luận · Mở ngày 5/8/2026
CodeQL autobuild hangs forever on failure Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

github/codeql-action#4008 · 9 bình luận · Mở ngày 14/7/2026
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

github/codeql-action#3978 · 4 bình luận · 1 reaction · Mở ngày 26/6/2026
CodeQL fails to detect rust/insecure-cookie in Rust code Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

github/codeql-action#3915 · 6 bình luận · 3 reaction · Mở ngày 19/5/2026

Tất cả issue của github/codeql-action

Issue tương tự

[Bug]: Discord Activity titles with emoji are rejected as over 80 characters when they are not Đang mở

clawsweeper:linked-pr-open clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:message-loss issue-rating: 🦞 diamond lobster maturity:stable P2

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

openclaw/openclaw#156094 · 1 bình luận · 1 reaction · Mở ngày 23/9/2026
[Bug] Windows 粘贴图片到输入框,每次都会添加两张相同的图片附件 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100

Eynzof/Hermes-CN-Desktop#616 · Mở ngày 23/9/2026
ZCode 3.14.3 に対応する Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

supermomonga/zcode-acp#24 · Mở ngày 23/9/2026
[Bug] Trino/Presto queries fail when query metadata contains non-ASCII characters Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100

growthbook/growthbook#7100 · Mở ngày 23/9/2026
Copilot CLI BYOK article lacks a third-party gateway example Đang mở

triage

Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 88/100

github/docs#46018 · Mở ngày 23/9/2026

Thêm issue về TypeScript