# 代码安全
CodeQL 2.27.2 发布：四语言分析改进，github.com 自动部署
2026-10-09 发布的 CodeQL 2.27.2 改进 C++、Go、Rust、JavaScript 分析，修复 websocket 改名、Rust 异步、Workflow SDK 等漏报场景，Go CFG 有破坏性变更，github.com 用户自动生效。
GitHub AI Scan 不再要求 CodeQL default setup：PHP 和 Terraform 仓库也能扫 PR
2026 年 9 月 16 日起，GitHub AI Scan 不再要求仓库先开 CodeQL default setup。已启用 code scanning 和 AI Scan 的合格 PR 会出发现，但仍是建议信号，不能写入合并门禁。