NX单仓项目中Sonar typescript:S4328规则误报问题求助

下面给你几个可行的配置方案，既能保留规则对外部依赖的检测能力，又能批量消除内部库的误报：

方案1：给S4328规则添加内部路径排除 #

直接在Sonar的配置里，告诉规则忽略你的内部库前缀的导入。

如果用sonar-project.properties文件配置，添加这一行：

# 排除所有@libs开头的内部库导入检查
sonar.typescript.externalDependencies=!@libs/**

要是你习惯在SonarQube界面操作，找到typescript:S4328规则，编辑它的参数，在“Excluded dependencies”里填@libs/**就行。

方案2：标记内部库为项目源文件 #

NX的libs目录都是项目内的代码，你可以让Sonar把这些目录纳入项目源范围，而非当作外部依赖：

在sonar-project.properties里配置：

# 把app和libs都设为项目源文件
sonar.sources=src/app,src/libs
# 明确libs下的内容是内部依赖
sonar.typescript.internalDependencies=src/libs/**

这样Sonar就会把内部库的导入视为项目内引用，不会触发S4328的要求。

方案3：让Sonar读取TS路径映射 #

NX自动生成的tsconfig.base.json里有路径映射，你可以让Sonar识别这个配置，从而区分内部和外部导入：

在sonar-project.properties添加：

sonar.typescript.tsconfigPaths=tsconfig.base.json

Sonar会读取TS的路径配置，自动识别@libs/xxx对应的是内部目录，不会误判为未声明的外部依赖。

验证效果 #

配置完之后，重新跑Sonar扫描：

nx run your-project:sonar

确认内部库的误报都消失了，同时随便测试一个未声明的外部依赖导入，看规则还能不能正常触发提示。

内容的提问来源于stack exchange，提问作者Bono Fox