【安全】【计算IT应用安全编码要求】临时文件-报告目录跨任务残留误收集-pre-commit-action-AtomGit

已开启

【安全】【计算IT应用安全编码要求】临时文件-报告目录跨任务残留误收集 #43

陈明旭创建于 8 天前

8 天前创建

问题概述

默认报告目录机器级固定且全程无清理，共享 runner 上跨流水线/跨仓残留的旧 SARIF 报告会被误收集并上传归属到当前仓。

序号	问题位置	证据说明
1	`index.js:16/465-469`	/tmp/pre-commit-reports/ 固定目录，collectScanReports 全量收集 *.sarif

报告目录按 runId/仓名唯一子目录隔离，运行结束后清理；收集前清空目录。