多模块Maven项目SpotBugs分析因聚合模块无源码报错排查

为啥会报错？ #

你的code-coverage-report是纯聚合模块（无/src目录），但流水线开启spotBugsRunAnalysis后，会强制要求所有模块生成SpotBugs报告文件。之前设置的<spotbugs.skip>true</spotbugs.skip>未生效，主要原因有两个：

1. 父POM中的SpotBugs插件未开启继承，导致子模块的跳过配置无法覆盖全局设置
2. Azure DevOps的Maven@3任务里，spotBugsRunAnalysis选项会自动追加SpotBugs相关命令，直接忽略了模块本地的skip配置

具体怎么修？ #

办法1：在聚合模块pom里彻底禁用SpotBugs #

直接在code-coverage-report的pom.xml中配置SpotBugs插件，强制跳过所有相关操作，确保覆盖任何全局配置：

<build>
    <plugins>
        <plugin>
            <groupId>com.github.spotbugs</groupId>
            <artifactId>spotbugs-maven-plugin</artifactId>
            <configuration>
                <skip>true</skip>
                <!-- 额外添加配置，防止任务强制生成报告 -->
                <spotbugsXmlOutput>false</spotbugsXmlOutput>
                <spotbugsXmlWithMessages>false</spotbugsXmlWithMessages>
            </configuration>
            <!-- 将插件绑定阶段设为none，彻底不执行相关任务 -->
            <executions>
                <execution>
                    <id>spotbugs-check</id>
                    <phase>none</phase>
                </execution>
            </executions>
        </plugin>
    </plugins>
</build>

办法2：调整流水线任务，排除聚合模块 #

在Azure DevOps的Maven@3任务中，通过-pl参数指定要执行SpotBugs的模块，排除code-coverage-report：

• 命令行方式：mvn clean verify spotbugs:spotbugs -pl "!code-coverage-report"
• 可视化配置方式：
  • Goals填写：clean verify spotbugs:spotbugs
  • Options填写：-pl "!code-coverage-report"

办法3：检查父POM的SpotBugs插件配置 #

对比另一个正常项目的父POM，若当前项目的父POM中SpotBugs插件设置了<inherited>false</inherited>，需修改为<inherited>true</inherited>，确保子模块的skip配置能生效：

<plugin>
    <groupId>com.github.spotbugs</groupId>
    <artifactId>spotbugs-maven-plugin</artifactId>
    <configuration>
        <!-- 保留原有其他配置 -->
    </configuration>
    <inherited>true</inherited> <!-- 允许子模块覆盖配置 -->
</plugin>

为啥另一个项目运行正常？ #

多半是以下情况之一：

• 另一个项目的父POM中SpotBugs插件开启了继承，聚合模块的skip配置正常生效
• 它的流水线任务已通过-pl参数排除了聚合模块
• 使用的SpotBugs插件版本较旧，遇到无源码的模块会自动跳过

内容的提问来源于stack exchange，提问作者Splioo