# CodeQL
CodeQL 2.27.2 发布:四语言分析改进,github.com 自动部署
2026-10-09 发布的 CodeQL 2.27.2 改进 C++、Go、Rust、JavaScript 分析,修复 websocket 改名、Rust 异步、Workflow SDK 等漏报场景,Go CFG 有破坏性变更,github.com 用户自动生效。
CodeQL 2.27.1 更新:C/C++ 新增歧义赋值查询,Kotlin 2.4.20 进入支持列表
CodeQL 2.27.1 新增 cpp/ambiguous-assignment-of-comparison 与 cs/linq/missed-firstordefault,支持 Kotlin 2.4.20,并修正 Fastify 路由识别、actions/unpinned-tag 误报与 Rust 抽取器升级带来的迁移事项。
GitHub AI Scan 不再要求 CodeQL default setup:PHP 和 Terraform 仓库也能扫 PR
2026 年 9 月 16 日起,GitHub AI Scan 不再要求仓库先开 CodeQL default setup。已启用 code scanning 和 AI Scan 的合格 PR 会出发现,但仍是建议信号,不能写入合并门禁。