增量门禁如何定义新引入的问题？

标准回答

增量门禁的核心是将当前变更新增的风险与原有存量区分开。一个稳健设计是在基线提交和当前提交上使用同一规则集、版本、变体和配置执行分析，再比较诊断集合；仅扫描改动行会漏掉由接口修改引发的其他文件问题。

比较应使用规则 ID、规范化路径、语义位置或代码上下文等指纹，避免将行号作为唯一身份。代码插入会整体移动后续行，重命名会改变路径；需要考虑 diff 映射和多重证据。指纹过宽又会把同一文件中的两个不同缺陷误认为同一个。

阻断策略应只针对约定严重级别的新问题，报告同时展示定位、依据和修复建议。历史问题可以单独进入治理列表。案例记录支持已实现的增量目标，但不能据此认定具体指纹算法与本条参考完全一致。

只要在相同分析条件下相对基线新增且符合阻断级别，就有理由拦截；问题位置不必落在 diff 行中。需允许误报复核。

取决于合并流程，通常围绕目标分支与变更的共同基线或拟合并结果设计；必须记录精确 SHA，避免目标分支移动导致结果不可复现。