AB
AiBoss
ニュース

GitHub 宣布弃用全平台 CodeQL 捆绑包

GitHub 在更新日志中发布弃用通知:自 CodeQL CLI 2.27.0 起,包含所有受支持平台二进制的全平台 CodeQL 捆绑包被标记为弃用,并计划于 2027 年 3 月中旬移除。官方建议改用针对具体操作系统与架构的平台专用捆绑包。

GitHub 发布全平台 CodeQL 捆绑包弃用通知

据 GitHub 更新日志,自 CodeQL CLI 2.27.0 起,全平台 CodeQL 捆绑包(即 codeql-bundle.tar.gzcodeql-bundle.tar.zst)已被标记为弃用。该捆绑包包含截至该版本所有受支持平台的二进制文件。GitHub 表示,将于 2027 年 3 月中旬移除该捆绑包,并建议用户改为下载与其操作系统和架构相匹配的平台专用捆绑包。

背景与影响

CodeQL 是 GitHub 用于代码扫描与应用程序安全分析的工具链,其 CLI 通常以捆绑包形式分发。此次调整意味着依赖单一压缩包覆盖多平台环境的用户,需要按目标平台分别获取对应版本。通知同时指出,Linux ARM64 二进制文件仅通过平台专用下载提供,不会包含在全平台捆绑包中。相关支持平台范围可参见官方文档。

限制与来源

上述信息来自 GitHub 官方更新日志,属于已公布的弃用安排,但具体执行细节、文档更新节奏及对各版本的实际影响,尚未在素材中完整说明。用户应以 GitHub 官网当前发布的文档与更新日志为准,并留意后续公告。