代码扫描疑难解答

启用默认设置后，必须成功分析已选择用于分析的所有语言，否则默认设置的配置将失败。

如果看到此错误，请确保 GitHub Advanced Security 已启用。

使用 code scanning 分析代码时，你可能希望仅生成要分析的代码。

如果自动生成失败，可以将 code scanning 配置为使用编译的语言的特定生成步骤。

可以微调 code scanning 配置，以最大程度地减少分析时间。

如果 CodeQL 分析的代码少于预期，可能需要使用自定义生成命令。

如果认为启用默认设置耗时过长，可以重启该过程。

可以检查提取错误是否会影响所创建的 CodeQL 数据库的运行状况。

如果要提高日志中的详细信息级别，请尝试执行以下步骤。

当 CodeQL 找不到任何源代码时，需要解决此问题以取消阻止 code scanning 分析。

CodeQL 未能找到为分析指定的查询或查询集之一。

如果系统针对 GitHub Actions 显示其中某一错误，你可以尝试使用替代运行器。

如果某些语言未分析，则可以修改 code scanning 工作流，以添加指定要分析的语言的矩阵。

此错误可能在 Dependabot 创建的拉取请求上出现，可以通过几种不同的方式解决。

如果 code scanning 结果与预期不同，可以检查哪些配置处于活动状态。

根据是在 Linux、macOS 还是 Windows 上运行 CodeQL 分析工作流程，可能会看到不同的结果。

如果看到此错误，请尝试执行以下步骤。

如果看到两个名为“CodeQL”的工作流，那么其中一个工作流可能是预先存在的 CodeQL 工作流文件（在默认设置下被禁用）。

如果不知道是什么触发了分析，查看上次扫描的日志。

如果看到此警告，应更新工作流以遵循当前的最佳做法。