使用适用于 VS Code 的 CodeQL 扩展的高级功能

适用于 Visual Studio Code 的 CodeQL 扩展为 CodeQL 提供丰富的语言支持，并支持编写查询来查找代码库中的问题。

谁可以使用此功能？

GitHub CodeQL 在安装后按用户授权。根据许可证限制，只能将 CodeQL 用于某些任务。有关详细信息，请参阅“关于 CodeQL CLI”。

如果你有 GitHub Advanced Security 许可证，则可以使用 CodeQL 进行自动分析、持续集成和持续交付。有关详细信息，请参阅“关于 GitHub 高级安全性”。

可在 Visual Studio Code 中查看、写入和编辑 CodeQL 模型包。

可以通过模板编写自己的代码，从而创建自定义查询以分析特定语言。

可以使用 CodeQL 扩展在 Visual Studio Code 中查看、编写和编辑 CodeQL 查询和库包。

可以使用 AST 查看器来显示 CodeQL 数据库的抽象语法树。

可使用 CodeQL 扩展名对 Visual Studio Code 查询运行单元测试。

可编辑 CodeQL 扩展名的 Visual Studio Code 的设置以满足需要。

使用 CodeQL 时，需要标准库和查询的访问权限。

适用于 Visual Studio Code 的 CodeQL 扩展使用 CodeQL CLI 来编译和运行查询。

如果您明确选择允许 GitHub 执行此操作，GitHub 将收集使用情况数据和指标，以帮助核心开发人员改进 VS Code 的 CodeQL 扩展名。