如何在根级多模块Maven项目中配置SpotBugs Maven插件？

完全可以在core、gui、jmx这类直接放在项目根目录的子模块中运行SpotBugs Maven插件，配置逻辑和PMD多模块方案一致，具体步骤如下：

1. 父pom统一管理插件配置 #

在项目根目录的父pom.xml中，通过pluginManagement节点统一配置SpotBugs的版本、执行阶段和通用参数，确保所有子模块的配置一致性：

<build>
  <pluginManagement>
    <plugins>
      <plugin>
        <groupId>com.github.spotbugs</groupId>
        <artifactId>spotbugs-maven-plugin</artifactId>
        <version>4.8.6.0</version> <!-- 替换为最新稳定版本 -->
        <configuration>
          <outputDirectory>${project.build.directory}/spotbugs-reports</outputDirectory>
          <xmlOutput>true</xmlOutput>
          <!-- 可选：指定全局排除规则文件，用于忽略误报 -->
          <excludeFilterFile>${project.parent.basedir}/spotbugs-exclude.xml</excludeFilterFile>
        </configuration>
        <executions>
          <execution>
            <id>spotbugs-check</id>
            <phase>verify</phase> <!-- 在verify阶段自动触发扫描 -->
            <goals>
              <goal>check</goal>
            </goals>
          </execution>
        </executions>
      </plugin>
    </plugins>
  </pluginManagement>
</build>

2. 子模块启用插件 #

在core、gui、jmx等需要扫描的子模块pom.xml中，直接引用插件即可，无需重复配置版本和基础参数：

<build>
  <plugins>
    <plugin>
      <groupId>com.github.spotbugs</groupId>
      <artifactId>spotbugs-maven-plugin</artifactId>
    </plugin>
  </plugins>
</build>

3. 触发扫描与查看报告 #

执行以下Maven命令，即可触发所有配置了插件的子模块的SpotBugs扫描：

mvn verify

每个子模块的扫描报告会生成在各自的target/spotbugs-reports目录下。

可选：全局默认启用扫描 #

如果希望所有子模块默认执行SpotBugs检查，无需在子模块中单独配置插件，可以将父pom中的插件配置直接放在<plugins>节点下（而非pluginManagement），这样所有子模块会自动继承并执行扫描。

内容的提问来源于stack exchange，提问作者MountainCasual