Deprecate `update-check-run.yml`

未关闭

#475 创建于 2023年12月11日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 35/100

Issue 类型: 重构
描述清晰度: 基本清楚
活跃度: 停滞
技术栈: github, github-actions
领域: authentication, ci-cd, release

调研方向

从 update-check-run.yml 工作流开始，跟踪其 dispatch 到 release engineering 仓库。检查现有的 GitHub App 授权和 Check Run API 使用方式，然后替换针对编译器验证和性能测试的基于 dispatch 的更新。不再使用已弃用的工作流，并且两个 check run 都通过直接的 Check Run API 调用完成更新，即为完成。

由索引模型根据 Issue 内容生成。

描述

enhancement release-process

The workflow update-check-run.yml is a workaround to enable authorized workflows in a different repository to update a check run using the Check Run API, because PATs are not allowed to perform that action. We since have moved to a GitHub App based authentication/authorization that does allow the use of the Check Run API.

This means we can replace the update-check-run.yml dispatches in the release engineering repository with Check Run API calls to update the state of the compiler validation and performance testing check runs.

主要语言: CodeQL
星标: 227
派生: 82
平均合并: 6 天 7 小时
30 天内合并 PR: 9

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github/codeql-coding-standards 的其他 Issue

`RULE-10-0-1`: Structured bindings should not be reported as violations 未关闭

false positive/false negative Stardard-MISRA-C++

难度 2/5 1-3 小时新手友好度 72/100

github/codeql-coding-standards#1172 · 2026年8月5日创建
`RULE-10-4`: False negatives as rule does not currently consider ternaries 未关闭

Difficulty-Low false positive/false negative false-negative Impact-Low Standard-MISRA-C

难度 2/5 1-3 小时新手友好度 68/100

github/codeql-coding-standards#821 · 2024年12月12日创建
`EXP39-C`: False positives related to compatible types, harmless casts 未关闭

Difficulty-Medium false positive/false negative false-positive Impact-Medium Standard-CERT-C

难度 4/5 3-5 天新手友好度 48/100

github/codeql-coding-standards#1200 · 2026年9月20日创建
`RULE-0-0-1`: "unreachable statement" false positives due to over-pruning of the control-flow graph 未关闭

false positive/false negative

难度 4/5 3-5 天新手友好度 48/100

github/codeql-coding-standards#1190 · 2026年8月28日创建
`RULE-0-1-1`: Findings should be suppressed for [[maybe_unused]] initialization 未关闭

false positive/false negative

难度 3/5 1-2 天新手友好度 65/100

github/codeql-coding-standards#1175 · 2026年8月20日创建

查看 github/codeql-coding-standards 的全部 Issue

相似的 Issue

ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass 未关闭

难度 2/5 1-3 小时新手友好度 78/100

databricks/databricks-sql-nodejs#526 · 2026年9月22日创建
pii_scan gate does not block on its two critical rules: an SSN or credit-card number passes 未关闭

难度 2/5 1-3 小时新手友好度 88/100

sipyourdrink-ltd/bernstein#6191 · 2026年9月22日创建
injector: non-canonical loopback spellings bypass echo detection 未关闭

security severity:low track:open-source

难度 2/5 1-3 小时新手友好度 78/100

ntindle/spark-vm#259 · 2026年9月22日创建
[addtool] DeepZero 未关闭

难度 2/5 1-3 小时新手友好度 72/100

gwen001/offsectools_www#2055 · 2026年9月22日创建
claude auto-review custom_prompt executes shell substitutions 未关闭

难度 2/5 1-3 小时新手友好度 78/100

WalletConnect/actions#112 · 2026年9月22日创建

更多 Security Issue