Scala中SonarQube报MODULE$非final，该标记什么为final？

这个提示并不是要求你在Scala源码中手动给某个元素加final，本质是SonarQube跨语言扫描带来的误判：

• 报错中提到的com.foo.bar.MyObject$.MODULE$是Scala单例对象编译为JVM字节码的标准结构：每个Scala object 都会生成一个类名带$后缀的配套类，类内部持有一个静态字段MODULE$，作为该单例实例的全局访问入口。
• SonarQube的Java安全规则默认要求所有单例类的静态实例字段必须被final修饰，避免被恶意代码篡改；而Scala 2.x版本编译生成的MODULE$字段恰好没有添加final修饰，就会触发这个代码异味提示。
• 由于工具的源码定位逻辑存在偏差，这个属于字节码层面的问题被错误标记到了文件开头的package声明行，和你编写的import语句、包声明本身没有任何关联。

Scala语法本身就不支持给单例对象添加无意义的final修饰：所有顶层Scala单例天生就是不可继承、不可被外部实例化的，语义上完全等价于Java中final修饰的单例工具类，额外添加修饰符不会改变编译产物的结构。另外你贴的示例代码里把Scala小写关键字object写成了大写Object，如果这是实际代码中的写法会直接触发编译错误，属于排版笔误，和本次Sonar提示无关。

• 推荐方案：在SonarQube的规则配置中，为Scala项目排除这条Java规则的误报。因为Scala从语言语义层面就保证了单例的全局唯一性，MODULE$字段不存在被外部恶意篡改的路径，这个提示完全是跨语言扫描的适配问题，不存在实际安全风险。
• 兼容方案：如果不想调整Sonar规则配置，可以将项目升级到Scala 3.x版本——Scala 3编译生成的单例MODULE$字段默认就是final修饰的，完全满足Sonar的检查要求，不需要改动任何业务代码。

注意：不要尝试在源码中给object、import、package语句添加final修饰，这些写法要么不符合Scala语法规范，要么完全无法改变编译后的字节码结构，根本无法解决问题。

内容的提问来源于stack exchange，提问作者user128316