Gradle项目配置SpotBugs exclude filter排除规则不生效

你把排除规则全部配置给了旧版废弃的FindBugs插件，这些配置完全不会作用到实际执行检测的SpotBugs插件上。SpotBugs是FindBugs的官方继任项目，二者是独立的Gradle插件，配置体系互不通用，你项目里同时引入两个插件，还把排除过滤器绑定到了根本没在执行检测的FindBugs任务上，自然不会生效。

• 第一步：清理冗余冲突配置
  从build.gradle中删除所有和FindBugs相关的内容，包括：

  • apply plugin: 'findbugs'插件引入行
  • 整个findbugs { ... }配置块
  • 你额外写的tasks.withType(FindBugs) { ... }配置段
    这些内容对SpotBugs无效，还可能造成插件冲突、规则重复检测的问题。

• 第二步：给SpotBugs绑定排除过滤器
  修改SpotBugs相关配置，直接在SpotBugs扩展层指定全局排除规则，所有SpotBugs任务会自动继承该配置：

apply plugin: 'java'
apply plugin: 'com.github.spotbugs'

spotbugs {
    toolVersion = '5.0.0'
    effort = "max"
    // 绑定你写好的排除过滤器文件
    excludeFilter = file("$rootProject.projectDir/config/findbugs/excludeFilter.xml")
}

tasks.withType(SpotBugsTask) {
    reports {
        // Gradle 7+版本用required替代原enabled配置，避免废弃警告
        xml.required = false
        html.required = true
    }
}

• 第三步：优化排除规则（可选，更安全）
  你现有的excludeFilter.xml格式完全兼容SpotBugs，可以直接使用，但全局禁用EI_EXPOSE_REP和EI_EXPOSE_REP2可能漏掉非getter/setter场景下返回可变对象的真实风险，建议把过滤器修改为仅匹配getter/setter方法：

<?xml version="1.0" encoding="UTF-8"?>
<FindBugsFilter>
    <Match>
        <Method name="~get.*|set.*"/>
        <Bug pattern="EI_EXPOSE_REP,EI_EXPOSE_REP2"/>
    </Match>
</FindBugsFilter>

修改完成后执行./gradlew spotbugsMain --info，在控制台输出中查找Loaded exclude filters日志，确认你的excludeFilter.xml路径出现在加载列表中，即代表排除规则正常生效。

内容的提问来源于stack exchange，提问作者Yoanna E.