SonarCloud未检测到C代码中明显问题的排查求助

我来帮你梳理下可能导致SonarCloud没识别出内存泄漏和未初始化变量的原因，以及对应的修复步骤：

1. 确认相关检测规则是否已启用 #

SonarCloud的C/C++分析依赖于启用的规则集，默认规则集可能没开启你需要的检测项：

• 未初始化变量对应的规则是 cpp:S2583（"Uninitialized variables should not be used"）
• 内存泄漏对应的规则是 cpp:S3432（"Memory should be freed"）

你需要登录SonarCloud进入项目，在 Quality Profiles 页面找到C/C++规则配置，搜索这两个规则并确保它们处于启用状态。如果用的是默认规则集，可能需要自定义规则集或切换到包含这些规则的预设。

2. 确保build-wrapper正确捕获了编译过程 #

你当前只执行了cmake .，这仅仅是生成构建文件，并没有实际编译代码。SonarCloud的C/C++深度分析必须依赖build-wrapper捕获实际编译过程的信息才能生效。

正确操作分为两种方式：

方式一：全程用build-wrapper包裹编译流程 #

# 先清理旧构建缓存（可选，避免干扰）
rm -rf CMakeCache.txt CMakeFiles
# 生成构建文件并执行编译，全程由build-wrapper监控
build-wrapper-macosx-x86 --out-dir bw-output cmake --build .

方式二：分步骤执行构建 #

# 第一步：生成构建文件
cmake .
# 第二步：用build-wrapper包裹实际编译命令（比如make）
build-wrapper-macosx-x86 --out-dir bw-output make

执行后检查bw-output目录下是否生成了build-wrapper-dump.json等文件，这是build-wrapper成功捕获编译信息的标志。

3. 验证sonar-scanner参数的正确性 #

• 确认sonar.sources=.确实指向你的C代码所在目录，如果代码在子目录，需调整路径（比如sonar.sources=src）
• 检查sonar.cfamily.build-wrapper-output=bw-output路径正确，且bw-output目录存在并包含有效文件
• 确保sonar.login的token拥有项目分析权限（比如是项目专属分析token，或个人token权限足够）

4. 重新执行完整分析流程 #

按正确步骤重新操作：

1. 清理旧的bw-output目录和cmake构建缓存
2. 用build-wrapper包裹完整编译过程
3. 运行sonar-scanner命令

完成后再查看SonarCloud项目仪表盘的Issues，应该就能看到代码中的未初始化变量和内存泄漏问题了。

内容的提问来源于stack exchange，提问作者Boris Prohaska