CodeQL 2.27.1 新增 cpp/ambiguous-assignment-of-comparison 与 cs/linq/missed-firstordefault，支持 Kotlin 2.4.20，并修正 Fastify 路由识别、actions/unpinned-tag 误报与 Rust 抽取器升级带来的迁移事项。

2026 年 9 月 10 日，GitHub 为 Advanced Security 客户提供 AI Scan for pull request 的组织/仓库 REST API，可用 pr_scan 字段做规模化启用。