一句话看懂：GitHub 将 Code Quality 分析从 Code Scanning 的 Actions 路径中拆分出来，为开发者提供独立的运行记录与用量报告，减少两者混淆。
事件核心：发生了什么
GitHub 宣布为 GitHub Code Quality 提供独立的 Actions 工作流路径，该功能已正式全面可用。此前，Code Quality 与 Code Scanning 共用 dynamic/github-code-scanning/codeql 路径，且执行者（actor）均显示为 github-advanced-security。现在，Code Quality 的运行将改用 dynamic/github-code-quality/codeql 路径，执行者显示为 github-code-quality，从而在工作流运行历史和 Actions 用量报告中，可以将两类任务清晰区分。该更新无需对 Code Quality 本身进行重新配置，已启用的仓库扫描行为保持不变。
为什么重要
这一改动对于依赖 GitHub Actions 数据进行成本核算和安全审计的企业团队尤为关键。此前 Code Quality 与 Code Scanning 共用同一执行者标识，导致在账单报告中难以准确拆分二者的计算资源消耗。随着代码质量分析在 CI/CD 流程中占比提升，精确追踪用量已成为管理 Actions 预算的刚需。GitHub 通过拆分路径与执行者，实质上是在完善其安全与质量分析工具链的可观测性，也为后续 Code Quality 独立计费或策略管理提供了技术前提。
对用户/开发者/创作者的影响
对于使用 GitHub Enterprise Cloud 或 Team 计划的开发者，影响主要体现在数据追踪层面：如果你或团队有脚本、仪表盘或工作流过滤器依赖 github-advanced-security 来识别 Code Quality 运行，需将其更新为新的 github-code-quality 执行者。同时，所有在 Actions 用量和计费报告中按 dynamic/github-code-scanning/codeql 路径过滤的报表，也需要同时纳入 dynamic/github-code-quality/codeql 路径，否则可能遗漏部分用量。安全团队在审计第三方工具或内部自动化集成时，应同步调整识别逻辑。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
目前公开信息显示，Code Quality 已覆盖 GitHub Team 及 Enterprise Cloud（含数据驻留版本）。后续值得关注的是：其一，GitHub 是否会进一步推出针对 Code Quality 的独立计费策略，替代当前与 Code Scanning 混合的用量展示；其二，企业内部安全团队能否通过本次拆分，结合 API 实现更细粒度的成本分摊与告警规则；其三，竞品平台（如 GitLab 的 SAST 模块）是否会相应调整其用量报告维度，以应对这一更加透明的成本核算趋势。
