寻求Maven编译阶段支持自定义规则的静态代码校验插件

1. PMD 自定义规则 + Maven PMD 插件 #

这是适配你需求的方案之一，PMD本身就是Java静态代码分析工具，支持自定义规则，还能无缝集成到Maven编译流程：

• 编写自定义PMD规则：实现AbstractJavaRule类，通过AST（抽象语法树）遍历找到所有someMethod()的调用节点，提取传入的字符串参数字面量；用SnakeYAML或Jackson加载conf.yaml文件，校验参数是否存在于配置项中。
• 把自定义规则打包成JAR，添加到PMD的规则集配置文件（XML格式）里。
• 配置Maven的PMD插件，将其绑定到compile阶段，指定自定义规则集。这样每次执行mvn compile时，就会自动触发检查，一旦发现不符合的调用，可以配置让构建直接失败。

2. Checkstyle 自定义检查 + Maven Checkstyle 插件 #

和PMD思路类似，Checkstyle也支持自定义代码检查规则：

• 实现AbstractCheck类，分析AST定位someMethod()的调用，提取参数后和conf.yaml内容做比对。
• 配置Maven Checkstyle插件，绑定到编译阶段，引入自定义检查规则，实现编译时自动校验。

3. SonarQube 自定义规则（适合已有Sonar环境的团队） #

如果你们团队已经在用SonarQube做代码质量管控，可以编写自定义Sonar规则：

• 基于SonarJava的API实现规则逻辑，完成方法调用识别和参数校验。
• 在Maven构建中配置Sonar扫描，绑定到编译阶段，触发规则检查。

注意事项 #

• 如果someMethod()的参数是动态变量（而非字符串字面量），静态分析工具无法准确获取参数值，这种场景可能需要补充运行时校验（比如在方法内部加配置存在性检查）。
• 编写自定义规则时，要注意处理conf.yaml的路径问题，确保工具能在Maven构建环境中正确读取到配置文件。

内容的提问来源于stack exchange，提问作者pumbosha