如何在Azure DevOps构建阶段统计C#代码库对第三方程序集的代码行级依赖

这种场景我之前帮小团队处理过，预算有限又要精准统计行级依赖，给你几个实用的低成本方案：

1. 用Roslyn写自定义分析工具（推荐，精准且免费） #

Roslyn是微软官方的C#/VB.NET编译器平台，能深入代码的语法和语义模型，完全可以精准定位到实际调用第三方程序集的代码行，不会像单纯搜字符串那样把注释、字符串里的内容误算进去。

你可以写一个轻量的.NET控制台程序作为工具，核心逻辑大概是这样：

using Microsoft.CodeAnalysis;
using Microsoft.CodeAnalysis.CSharp;
using Microsoft.CodeAnalysis.MSBuild;

var workspace = MSBuildWorkspace.Create();
var solution = await workspace.OpenSolutionAsync(@"YourSolution.sln");

int dependencyLineCount = 0;
var targetAssemblyName = "OtherVendor.TheirAssembly";

foreach (var project in solution.Projects)
{
    var compilation = await project.GetCompilationAsync();
    foreach (var syntaxTree in compilation.SyntaxTrees)
    {
        var semanticModel = compilation.GetSemanticModel(syntaxTree);
        var root = await syntaxTree.GetRootAsync();
        
        // 遍历所有方法调用节点
        foreach (var invocation in root.DescendantNodes().OfType<InvocationExpressionSyntax>())
        {
            var symbol = semanticModel.GetSymbolInfo(invocation.Expression).Symbol;
            if (symbol != null && symbol.ContainingAssembly.Name.Equals(targetAssemblyName, StringComparison.OrdinalIgnoreCase))
            {
                dependencyLineCount++;
            }
        }
        
        // 处理属性访问、字段引用等其他节点类型
        foreach (var memberAccess in root.DescendantNodes().OfType<MemberAccessExpressionSyntax>())
        {
            var symbol = semanticModel.GetSymbolInfo(memberAccess).Symbol;
            if (symbol != null && symbol.ContainingAssembly.Name.Equals(targetAssemblyName, StringComparison.OrdinalIgnoreCase))
            {
                dependencyLineCount++;
            }
        }
    }
}

Console.WriteLine($"Total lines dependent on {targetAssemblyName}: {dependencyLineCount}");

写完这个工具后，你可以在Azure DevOps的构建管道里加一个DotNet CLI任务，运行这个工具，然后把输出的统计结果写入构建日志，甚至可以用Azure DevOps的REST API把这个数值传到自定义度量指标里，方便后续跟踪趋势。

2. 基于文本匹配的快速方案（适合初期快速试水） #

如果暂时没时间写Roslyn工具，可以先用文本匹配的方式快速起步，虽然有一定误报，但胜在简单零成本。

比如在Azure DevOps的构建管道里加一个PowerShell任务，用Select-String命令匹配第三方程序集的实际调用：

# 遍历所有cs文件，匹配实际的调用（简单排除注释和字符串）
$targetPattern = "OtherVendor\.TheirAssembly\."
$files = Get-ChildItem -Path "src" -Filter "*.cs" -Recurse
$lineCount = 0

foreach ($file in $files) {
    $content = Get-Content $file.FullName
    foreach ($line in $content) {
        # 初步过滤注释行和字符串中的引用
        if ($line -match $targetPattern -and !$line.TrimStart().StartsWith("//") -and !($line -match '".*' + $targetPattern + '.*"')) {
            $lineCount++
        }
    }
}

Write-Host "Estimated dependent lines: $lineCount"

这个方案的缺点是会有一些误判（比如多行注释里的引用、复杂字符串的情况），但可以作为前期快速跟踪的手段，等后续再替换成Roslyn的精准方案。

3. 免费Azure DevOps扩展 #

可以去Azure DevOps的扩展市场搜一下免费的代码依赖统计工具，比如有些小扩展专门做行级依赖统计，不过要注意看扩展的功能描述，确认是否支持行级计数，而且要优先选择更新活跃的免费扩展，避免踩坑。

总结一下，优先推荐Roslyn方案，虽然需要写点代码，但完全免费、精准，而且工具可以自己维护调整，非常适合小团队的长期需求。

备注：内容来源于stack exchange，提问作者Michael12345