Пользовательский запрос CodeQL в Azure DevOps в конвейере yaml выдает ошибку: запросы для javascript не определены

Я хочу запускать пользовательские запросы codeql для повышенной безопасности в Azure DevOps (эта функция теперь доступна в Azure DevOps, а не только в GitHub). Встроенные запросы по умолчанию, такие как безопасность и качество, работают нормально. Я запускаю их партиями по ночам.

Но сейчас я строю новый отдельный конвейер, который будет работать и ночью пакетно. С его помощью я хочу выполнить несколько пользовательских запросов в поисках конкретного нежелательного шаблона в этом довольно большом репозитории JavaScript git.

Все это хранится и запускается в службах Azure DevOps. Я начал с простого запроса на поиск всех ToDo codeql, чтобы все заработало. Но я получаю эту ошибку, которую я не могу найти в документации или Часто задаваемые вопросы по сканированию кода, или посмотрите, что у кого-то еще было раньше:

/opt/hostedtoolcache/CodeQL/2.17.2/x64/codeql/codeql database init --codescanning-config=/home/vsts/work/1/s/.azuredevops/customcodeql/customconfig.yaml --db-cluster /home/vsts/work/_temp/advancedsecurity.codeql/d --source-root=/home/vsts/work/1/s --language=javascript --calculate-baseline
A fatal error occurred: No queries defined for javascript
##[warning] Error running the 'database init' CodeQL command for javascript (2)
##[error]Error running the 'database init' CodeQL command for javascript (2)

====================================================================================================
Analyzing CodeQL execution results.
CodeQL analysis finished with exit code 2.

У меня есть конвейер yaml с задачами AdvancedSecurity-Codeql-Init@1, AdvancedSecurity-Codeql-Autobuild@1 и AdvancedSecurity-Codeql-Analyze@1 . Задача AdvancedSecurity-Codeql-Init@1 указывает на файл yaml codeqlconfig, и в этом файле я указываю на простой запрос todo codeql. Это точно, как это должно быть сделано в соответствии с документацией, которую я прочитал, например: Анализ с помощью пользовательских запросов.

Однажды я написал неверный путь в запросе codeql. Затем я получил сообщение об ошибке: A fatal error occurred: ./azuredevops/customcodeql/todos.ql is not a .ql file, .qls file, a directory, or a query pack specification. Я исправил путь (добавил . infront, чтобы он стал ./.azuredevops....) и больше не получал ошибку типа «не могу найти файл», поэтому я предполагаю, что файл найден сейчас.

Но теперь я получаю другую ошибку: «Для javascript не определены запросы», поэтому предположим, что он находит мой todos.ql, но все равно не работает.

Вот три файла, которые я использую:

Вот todo.ql, взятый из примеров :

/**
 * @id js/javascript/todocomment
 * @name TODO_comments
 * @description Finds comments containing the word TODO
 * @kind problem
 * @problem.severity recommendation
 * @tags comment
 *       TODO
 */
import javascript

from Comment c
where c.getText().regexpMatch("(?si).*\\bTODO\\b.*")
select c

Вот код customconfig.yaml:

name: "Run custom queries"
disable-default-queries: true
queries:
  - name: TODO_comments
    uses: ./.azuredevops/customcodeql/todos.ql
paths:
  - src 
paths-ignore: 
  - '**/node_modules'
  - '**/*.test.js'
query-filters:
 - include:
    kind: problem

Вот часть конвейера yaml, который запускается в Azure DevOps как пакетное задание. Ошибка возникает в задаче AdvancedSecurity-Codeql-Init@1 версии 1.1.262 примерно через 7 секунд.

- stage: Analyze_Custom_CQL
  jobs:
  - job: Analyze
    steps:
    - task: AdvancedSecurity-Codeql-Init@1
      inputs:
        languages: 'javascript'
        loglevel: '3'
        configfilepath: '$(build.sourcesDirectory)/.azuredevops/customcodeql/customconfig.yaml'

    - task: AdvancedSecurity-Codeql-Autobuild@1
      displayName: 'Advanced Security Autobuild'

    - task: AdvancedSecurity-Codeql-Analyze@1   

Я что-то упустил в todos.ql, метаданных или что-то в этом роде? Я изменил фильтр и включил его в customconfig.yaml. Пробовал с ними или без них.