如何在本地TFS流水线中用SonarQube扫描多语言项目？

我来帮你梳理下怎么把SonarCloud完美集成到你的TFS PR流水线里，毕竟你这里同时有.NET和JS两个项目，得分别处理它们的扫描逻辑：

首先先明确下你的项目仓库结构：

|
|- NetProjectFolder
|- JSProjectFolder

调整现有.NET项目的SonarCloud扫描流程 #

你现有的SonarQube Scanner for MSBuild - 开始分析步骤可以继续用，但需要做些小优化：

• 确保步骤里的项目键和项目名称对应SonarCloud上的.NET项目配置，并且在附加参数里指定.NET项目的根目录，避免扫描到JS项目的文件：

  /d:sonar.projectBaseDir=$(Build.SourcesDirectory)/NetProjectFolder
  

• 保留原有的Visual Studio 构建步骤，但要确保它只针对NetProjectFolder里的.NET项目（可以通过指定具体的解决方案路径或者.csproj文件路径实现，比如$(Build.SourcesDirectory)/NetProjectFolder/YourNetApp.sln）

添加JavaScript项目的SonarCloud扫描步骤 #

JS项目没法用MSBuild扫描器，得用通用的SonarScanner CLI，你需要在构建定义里新增这几个步骤：

1. 安装SonarScanner CLI：添加一个命令行任务，执行安装命令（如果你的TFS代理已经预装了可以跳过这步）：

   dotnet tool install --global dotnet-sonarscanner
   

2. 启动JS项目的SonarCloud分析：新增命令行任务，先进入JS项目目录，再执行开始扫描的命令：

   cd $(Build.SourcesDirectory)/JSProjectFolder
   dotnet sonarscanner begin /k:"你的JS项目SonarCloud唯一键" /n:"你的JS项目显示名称" /d:sonar.host.url="https://sonarcloud.io" /d:sonar.login="你的SonarCloud访问令牌" /d:sonar.javascript.eslint.reportPaths=eslint-report.json
   

   小提示：如果你的JS项目用ESLint做代码检查，可以提前生成eslint报告让SonarCloud读取，这样能把ESLint的规则结果同步到SonarCloud里；如果没用到ESLint，直接去掉最后那个参数就行。

3. JS项目的预检查/构建：根据你的JS项目类型添加对应的任务，比如npm install安装依赖、npm run build构建项目、npm run lint执行代码检查，确保SonarCloud分析的是最新构建后的代码文件。
4. 结束JS项目的SonarCloud分析：新增命令行任务，回到JS项目目录执行结束扫描命令：

   cd $(Build.SourcesDirectory)/JSProjectFolder
   dotnet sonarscanner end /d:sonar.login="你的SonarCloud访问令牌"
   

PR集成的关键配置 #

• 不管是.NET还是JS项目，都要登录SonarCloud，找到对应项目的设置→拉取请求分析，开启并关联你的TFS仓库，这样SonarCloud的分析结果才能自动同步到TFS的PR评论里。
• 在TFS的构建定义里，确认PR触发的构建会执行所有上述扫描步骤，并且构建权限足够让SonarCloud读取PR的相关信息。

内容的提问来源于stack exchange，提问作者Eray