Travis集成SonarQube未检测出.NET Core 2项目代码问题

排查CS0219未被SonarQube捕获的问题 #

你已经解决了浅克隆导致文件未被分析的问题，现在我们聚焦在未使用变量的警告没被检测到的情况，下面是几个常见原因和对应的解决步骤：

1. 确认SonarQube对应的规则已启用 #

SonarQube中对应CS0219（未使用局部变量）的规则是S1481: Unused local variables should be removed。如果这个规则被禁用，SonarCloud自然不会报告这个问题：

• 登录SonarCloud，找到你的目标项目
• 进入项目的Quality Profiles页面（左侧菜单栏）
• 找到当前使用的C#质量配置文件（默认是「Sonar way」）
• 在规则搜索框输入S1481，检查它的状态是否为「Enabled」。如果是禁用状态，点击启用即可。

2. 确保构建过程中生成了CS0219警告 #

SonarQube依赖项目构建时的编译输出（或Roslyn分析器结果）来捕获这类问题，如果构建过程本身没输出CS0219警告，SonarCloud就无法获取到：

• 检查项目的.csproj文件，确认警告级别设置足够高：

  <PropertyGroup>
    <!-- 警告级别4会包含CS0219这类低级别警告 -->
    <WarningLevel>4</WarningLevel>
    <!-- 可选：如果要强制捕获所有警告，可以开启这个，但不是必须 -->
    <!-- <TreatWarningsAsErrors>true</TreatWarningsAsErrors> -->
  </PropertyGroup>
  

• 在Travis的构建步骤中，必须先执行dotnet build，再运行SonarScanner。如果跳过构建直接跑扫描，SonarQube没有编译信息来源，就无法检测到编译层面的警告。

3. 使用正确的SonarScanner for .NET流程 #

如果你的Travis任务用的是通用SonarScanner（而非.NET专属版本），可能无法正确解析.NET项目的编译警告。推荐使用官方的SonarScanner for .NET，正确的Travis流程应该是：

# .travis.yml中的核心步骤
script:
  - dotnet restore
  - dotnet sonarscanner begin /k:"你的SonarCloud项目Key" /d:sonar.host.url="https://sonarcloud.io" /d:sonar.login="$SONAR_TOKEN"
  - dotnet build --configuration Release
  - dotnet sonarscanner end /d:sonar.login="$SONAR_TOKEN"

注意：SONAR_TOKEN需要在Travis的环境变量中配置，对应SonarCloud的项目令牌。

4. 检查是否存在文件排除或条件编译 #

• 查看sonar-project.properties中的sonar.exclusions、sonar.inclusions配置，确保出现CS0219的文件没有被排除在分析范围外。
• 检查未使用变量所在的代码块是否被条件编译指令（比如#if DEBUG）包裹，而Travis构建时使用的是Release配置，导致这段代码未被编译。这种情况下，SonarQube不会检测到未使用变量，因为该代码实际未参与构建。

内容的提问来源于stack exchange，提问作者Dib