如何在Visual Studio 2017中仅扫描变更集中的修改文件？

好问题！我之前也遇到过类似需求——不想全量扫描又要确保变更代码的质量，结合你用Visual Studio 2017 + SonarLint + C#的场景，这里有几个实用的实现方式：

方案1：直接通过VS选中变更文件扫描 #

这是最直观的本地操作方式，不需要额外工具：

• 打开VS的团队资源管理器，定位到你要检查的变更集，列出所有已修改的C#文件
• 按住Ctrl选中目标文件，右键点击，在菜单里找到SonarLint选项，选择分析选中的文件（如果没看到这个选项，建议更新SonarLint到适配VS2017的最新版本）
• 这个操作会仅针对你选中的文件启动SonarLint分析，无需打开文件，也不会触发全解决方案扫描，结果会直接显示在VS的「错误列表」中

方案2：命令行结合版本控制过滤文件 #

如果需要更自动化的流程，或者想集成到CI脚本里，可以用这种方式：

1. 导出变更集文件列表：
   • 如果你用Git，用命令git diff --name-only <基准提交ID> <当前提交ID>获取变更文件路径（比如git diff --name-only HEAD~1 HEAD获取最近一次提交的变更文件）
   • 如果你用TFVC，用tf changeset /noprompt <变更集ID>提取文件列表，再整理出C#文件的路径
2. 用SonarScanner CLI扫描指定文件：
   • 执行初始化命令，指定要扫描的文件：

     dotnet sonarscanner begin /d:sonar.projectKey=YourProjectKey /d:sonar.sources="File1.cs,File2.cs,Path/To/File3.cs"
     

   • 然后执行项目构建：dotnet build
   • 最后结束扫描并生成报告：dotnet sonarscanner end
   • 扫描结果会在本地生成，或者同步到你配置的SonarQube/SonarCloud服务中

方案3：自定义VS宏/辅助扩展（进阶） #

如果上面的方式还是不够贴合你的工作流，可以考虑：

• 编写简单的VS宏，自动获取当前变更集的文件列表，然后调用SonarLint的分析接口批量处理
• 在VS Marketplace搜索类似「变更集代码分析」的辅助扩展，这类工具通常会集成版本控制和代码扫描功能，一键完成变更文件的质量检查

注意事项 #

• 确保SonarLint扩展是适配Visual Studio 2017的稳定版本，旧版本可能缺少「分析选中文件」的功能
• 命令行方式需要提前安装SonarScanner for .NET，并且配置好环境变量
• 扫描后的问题会和实时扫描的结果统一展示在VS的错误列表中，你可以按「严重程度」排序快速修复高优先级问题

内容的提问来源于stack exchange，提问作者user3879133