场景
向 QA 仓库提交技术文档类 PR(Test_Guide 下部署指南)时,WordsTool.regular5
连续报出 8 条告警。逐条核对后,7 条命中内容本身并非敏感信息,例如:
- h9:
init.py -user <用户名> -psw '<密码>'—— 命中的是参数名psw,右侧是占位符 - pt28:
MD5:0a70d19b...—— 构建产物校验值记录 - pt56:端口映射表
| 23 | Telnet |、telnet 127.0.0.1 14444—— 协议名与连接命令 - pv13:
ssh -p 10022 Administrator@127.0.0.1——user@host,非邮箱
其中 telnet 两处是连接 QEMU HMP 监视器的实际操作命令和退出方式,
改写会导致步骤不可执行,因此无法通过调整措辞消除。
想请教三个问题
- 上面这类命中,社区的口径是否统一按"工具误报"处理、走屏蔽申请即可?
- 屏蔽申请目前有 2026-10-23 提交、至今仍在"审核中"的记录。
是否有更快的处理方式,例如按目录或文件类型豁免、规则白名单,
或由提交人自行备注后直接放行? - 技术文档库(Test_Guide、Test_Reports)中的代码块与表格,
后续是否有计划不参与敏感词扫描(或降级为提示)?
这几类误报基本都出在这两个结构里。
附
若需要具体告警页面或 PR 号,我可以补充提供。