CodeQL execution is very slow

未关闭

#2,378 创建于 2024年7月18日 8 条评论 2 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 25/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: github-actions, java, kotlin
领域: ci-cd, performance

调研方向

从 issue 中的 workflow 摘录开始，重点关注使用 Java/Kotlin autobuild 模式的 CodeQL init 和 analyze 步骤。使用具有代表性的代码库重现报告中的比较，并收集 checkout、autobuild 和分析的耗时详情。完成的标准是确定一个受支持的原因或配置更改，能够显著缩短分析时间，并有来自可重复运行的证据。

由索引模型根据 Issue 内容生成。

描述

Hi! We've recently adopted CodeQL into our system and noticed very slow analysis for one of our codebases, which consists of java + kotlin.
For comparison:

regular build takes 20-30 minutes
codeql analysis with autobuild mode takes 4 hours on average.

To be frank, our codebase is quite large, but I didn't expect this action to take 8x longer than the build itself. Can it be sped up somehow?
Let me know if you need more info.

Workflow file for reference:

name: "CodeQL"
on:
...
jobs:
...
  analyze-java:
    name: Analyze java-kotlin
    container:
      image: XXXX
      credentials:
        username: XXXX
        password: XXXX
    steps:
    - name: Checkout repository
      uses: actions/checkout@v4
    - name: Initialize CodeQL
      uses: github/codeql-action/init@v3
      with:
        languages: java-kotlin
        build-mode: autobuild
    - name: Perform CodeQL Analysis
      uses: github/codeql-action/analyze@v3
      with:
        category: "/language:java-kotlin"

主要语言: TypeScript
星标: 1.6k
派生: 493
平均合并: 1 天 13 小时
30 天内合并 PR: 44

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql-action 的其他 Issue

upload-sarif always warns when setting partialFingerprints 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/codeql-action#4052 · 4 条评论 · 2026年7月29日创建
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline 未关闭

难度 4/5 3-5 天新手友好度 45/100

github/codeql-action#4078 · 1 条评论 · 2026年8月5日创建
CodeQL autobuild hangs forever on failure 未关闭

难度 4/5 3-5 天新手友好度 48/100

github/codeql-action#4008 · 9 条评论 · 2026年7月14日创建
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners 未关闭

难度 4/5 3-5 天新手友好度 52/100

github/codeql-action#3978 · 4 条评论 · 1 个 reaction · 2026年6月26日创建
CodeQL fails to detect rust/insecure-cookie in Rust code 未关闭

难度 3/5 1-2 天新手友好度 48/100

github/codeql-action#3915 · 6 条评论 · 3 个 reaction · 2026年5月19日创建

查看 github/codeql-action 的全部 Issue

相似的 Issue

⚡perf(web): replace <img> with next/image in WalletSelectionModal (3 warnings) 未关闭

难度 2/5 1-3 小时新手友好度 75/100

safetrustcr/dApp-SafeTrust#426 · 2026年9月23日创建
fix: in-app bug reports carry the user-report label — ADR 0143's P1 door never fires 未关闭

area:workflow bug ready-for-agent

难度 2/5 1-3 小时新手友好度 75/100

fil-donadoni/tolaria#4409 · 2026年9月23日创建
Add GigaCode as a supported --tools target 未关闭

难度 2/5 1-3 小时新手友好度 70/100

Fission-AI/OpenSpec#1960 · 2026年9月23日创建
Add dependabot 未关闭

难度 2/5 1-3 小时新手友好度 70/100

TanStack/ai#1462 · 2026年9月23日创建
Missing security headers on corsair.dev (CSP, X-Frame-Options, etc.) 未关闭

难度 2/5 1-3 小时新手友好度 75/100

corsairdev/corsair#1764 · 2026年9月23日创建

更多 TypeScript Issue