如何查看触发Github CodeQL Action失败的代码文件、行及错误类型？

• 查看仓库Security扫描结果：
  进入仓库顶部的Security标签页，左侧菜单栏选择Code scanning alerts。这里会列出所有CodeQL触发的警告/错误，每条记录明确包含问题对应的文件路径、具体代码行，以及错误类型和详细说明，和旧版界面的直观展示逻辑一致。

• 下载CodeQL结果文件解析：
  在失败的GitHub Action页面，找到Artifacts区域，下载名为codeql-results的压缩包。解压后得到SARIF格式的结果文件，用VS Code的SARIF Viewer插件打开，就能直观查看每个问题的位置、代码片段和错误详情。

• 查看PR检查详情（若失败来自PR提交）：
  打开触发失败的Pull Request，切换到Checks标签页，找到CodeQL对应的检查项并点击进入，展开失败详情后可直接看到具体的文件、代码行和错误类型，无需翻阅冗长的Action日志。

• 确认工作流配置完整性：
  如果是自定义CodeQL工作流，确保包含upload-sarif步骤（官方默认工作流已自带），只有完成结果上传，才能在Security标签页和PR检查中看到完整的问题详情。

内容的提问来源于stack exchange，提问作者João Pimentel Ferreira