Примечание.
В этой статье описываются функции, доступные с версией CodeQL действия и связанным CodeQL CLI пакетом, включенным в начальный выпуск этой версии GitHub Enterprise Server. Если ваше предприятие использует более последнюю версию CodeQL действия, ознакомьтесь GitHub Enterprise Cloud с версией этой статьи, чтобы узнать о последних функциях. Сведения об использовании последней версии см. в разделе Настройка сканирования кода для вашего устройства.
При использовании build-mode: autobuild или build-mode: manualдля скомпилированных языков, таких как Java, Kotlin, Go, C, C++и C#, анализирует весь код, CodeQL созданный во время выполнения рабочего процесса. Чтобы ограничить объем анализируемого кода, выполняйте сборку только того кода, который требуется проанализировать, указав необходимые шаги сборки в блоке run. Можно объединить указание собственных шагов сборки с помощью фильтров paths и paths-ignore в событиях pull_request и push, чтобы рабочий процесс выполнялся только при изменении определенного кода. Дополнительные сведения см. в разделе Синтаксис рабочего процесса для GitHub Actions.
Для языков, таких как JavaScript, Python и TypeScript, которые CodeQL анализируются без компиляции исходного кода или для скомпилированного языка, build-mode: noneможно указать дополнительные параметры конфигурации, чтобы ограничить объем кода для анализа. Дополнительные сведения см. в разделе Параметры настройки рабочих процессов для сканирования кода.