代码扫描分析错误疑难解答

使用 code scanning 分析代码时，你可能希望仅生成要分析的代码。

如果自动生成失败，可以将 code scanning 配置为使用编译的语言的特定生成步骤。

如果 MSBuild C# 编译意外失败，则可能需要修改应用程序项目文件。

GitHub Code Security 必须启用才能在 code scanning 专用存储库上使用。

可以微调 code scanning 配置，以最大程度地减少分析时间。

如果 CodeQL 分析的代码少于预期，则可能需要使用自定义生成命令。

如果认为启用默认设置耗时过长，可以重启该过程。

如果看到此错误，请确保 GitHub Code Security 已启用。

如果系统针对 GitHub Actions 显示其中某一错误，你可以尝试使用替代运行器。

此错误可能在 Dependabot 创建的拉取请求上出现，可以通过几种不同的方式解决。

CodeQL 未能找到为分析指定的查询或查询集之一。

当 CodeQL 找不到任何源代码时，需要解决此问题以取消阻止 code scanning 分析。

如果看到此错误，可能是暂时性的。 检查当前 GitHub Actions 服务状态，然后再次尝试运行工作流。

可以检查提取错误是否影响创建的数据库的运行状况 CodeQL 。

增加日志详细程度，并在日志缺少诊断详细信息时生成调试项目。

如果 code scanning 结果与预期不同，可以检查哪些配置处于活动状态。

如果某些语言未分析，则可以修改 code scanning 工作流，以添加指定要分析的语言的矩阵。

如果看到两个名为“”CodeQL的工作流，一个工作流可能是默认设置已禁用的预先存在的 CodeQL 工作流文件。

如果不知道是什么触发了分析，则调查 工具状态页 或查看上次扫描的日志。

如果看到此警告，应更新工作流以遵循当前的最佳做法。

虽然可在不生成代码的情况下为 Java 创建 CodeQL 数据库，但会排除 Kotlin 文件，除非生成代码。