https://github.blog/changelog/2025-07-21-code-scanning-will-stop-combining-multiple-sarif-runs-uploaded-in-the-same-sarif-file/ broke all scan tools

未关闭

#2,985 创建于 2025年7月22日 2 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 25/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: github-actions, yaml
领域: ci-cd, security

调研方向

先从链接的 GitHub changelog 开始，然后将 .github/codeql/codeql-config.yml 和 .github/workflows/codeql-analysis.yml 与 issue 中描述的默认和高级设置行为进行比较。重现报告的 CodeQL 错误以及默认配置与高级配置之间的冲突；完成的标准是确定一个受支持的配置，或确认这是一个回归问题并明确修复范围。

由索引模型根据 Issue 内容生成。

描述

Have used CodeQL for 2 years (without config files), all commits passed.
But https://github.blog/changelog/2025-07-21-code-scanning-will-stop-combining-multiple-sarif-runs-uploaded-in-the-same-sarif-file/ broke https://github.com/codacy/codacy-analysis-cli/ (https://github.com/codacy/codacy-analysis-cli/issues/541), so Codacy was removed, which caused Exit code was 32 and last log line was: CodeQL detected code written in C/C++, but not any written in GitHub Actions. (guess the reason is that there were no other config files for GitHub Actions in .github/workflows/, but if so this new "error" is a regression, since CodeQL used to allow to use the default setup).

To workaround, used https://github.com/github/codeql/blob/main/.github/codeql/codeql-config.yml + https://github.com/github/codeql/blob/main/.github/workflows/codeql-analysis.yml (just as templates; replaced the directories + languages with those which SusuLib uses), but those config files trigger CodeQL analyses from advanced configurations cannot be processed when the default setup is enabled.

Is the sole solution to have CodeQL removed too? If so, are there other tools to use (which were not broken), or must produce scan tools from scratch now?

主要语言: TypeScript
星标: 1.6k
派生: 493
平均合并: 1 天 13 小时
30 天内合并 PR: 44

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql-action 的其他 Issue

upload-sarif always warns when setting partialFingerprints 未关闭

难度 2/5 1-3 小时新手友好度 68/100

github/codeql-action#4052 · 4 条评论 · 2026年7月29日创建
Ruby (build-mode=none) default-setup analysis fails with "no source code was seen" on pull_request events, but succeeds on push — traced to --no-calculate-baseline 未关闭

难度 4/5 3-5 天新手友好度 45/100

github/codeql-action#4078 · 1 条评论 · 2026年8月5日创建
CodeQL autobuild hangs forever on failure 未关闭

难度 4/5 3-5 天新手友好度 48/100

github/codeql-action#4008 · 9 条评论 · 2026年7月14日创建
`codeql-action/init` Makes Metal Toolchain Unavailable on macOS 26 Runners 未关闭

难度 4/5 3-5 天新手友好度 52/100

github/codeql-action#3978 · 4 条评论 · 1 个 reaction · 2026年6月26日创建
CodeQL fails to detect rust/insecure-cookie in Rust code 未关闭

难度 3/5 1-2 天新手友好度 48/100

github/codeql-action#3915 · 6 条评论 · 3 个 reaction · 2026年5月19日创建

查看 github/codeql-action 的全部 Issue

相似的 Issue

[Bug]: Discord Activity titles with emoji are rejected as over 80 characters when they are not 未关闭

clawsweeper:linked-pr-open clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:message-loss issue-rating: 🦞 diamond lobster maturity:stable P2

难度 2/5 1-3 小时新手友好度 88/100

openclaw/openclaw#156094 · 1 条评论 · 1 个 reaction · 2026年9月23日创建
[Bug] Windows 粘贴图片到输入框,每次都会添加两张相同的图片附件未关闭

难度 2/5 1-3 小时新手友好度 84/100

Eynzof/Hermes-CN-Desktop#616 · 2026年9月23日创建
ZCode 3.14.3 に対応する未关闭

难度 2/5 1-3 小时新手友好度 68/100

supermomonga/zcode-acp#24 · 2026年9月23日创建
[Bug] Trino/Presto queries fail when query metadata contains non-ASCII characters 未关闭

难度 2/5 1-3 小时新手友好度 76/100

growthbook/growthbook#7100 · 2026年9月23日创建
Copilot CLI BYOK article lacks a third-party gateway example 未关闭

triage

难度 1/5 1-3 小时新手友好度 88/100

github/docs#46018 · 2026年9月23日创建

更多 TypeScript Issue