SonarLint 是什么
SonarLint 是 Sonar 的 IDE 插件，把 Sonar 规则带进编辑器，编码时实时提示缺陷与坏味道，问题在提交前就能发现。它有两种模式：独立模式使用插件内置规则；连接模式连到 SonarQube 或 SonarCloud，同步服务器上的质量配置与规则集，使本地提示与流水线门禁口径一致。
基本信息
| 形态 | IDE 插件：VS Code / IntelliJ IDEA / Eclipse / Visual Studio |
|---|---|
| 独立模式 | 使用插件内置规则，不依赖服务器 |
| 连接模式 | 绑定服务器项目，同步质量配置与规则集 |
| 分析时机 | 编辑器内实时提示，保存文件时分析 |
| 适用语言 | 按项目语言启用对应分析器 |
典型使用场景
- 提交前处理明显缺陷，减少评审里的低级往返
- 连接服务器统一规则集，避免本地干净、门禁报错
- 把规则说明当作团队学习材料，讲解为什么这样写有问题
- 老项目按文件逐步清理，不必停下来做全量整改
- 多语言仓库按语言启用分析器，控制 IDE 开销
典型工作流
典型工作流
1. 在 IDE 安装对应的 SonarLint 插件
2. 按项目语言启用分析器，不相关的语言先关掉
3. 连接 SonarQube / SonarCloud，绑定对应项目
4. 编码时处理实时提示，提交前把本文件过一遍
5. 流水线仍保留服务器端门禁，作为最终口径两种模式对比
| 维度 | 独立模式 | 连接模式 |
|---|---|---|
| 规则来源 | 插件内置默认规则 | 服务器质量配置与规则集 |
| 适用场景 | 个人项目、尚未接入服务器 | 已接入 SonarQube 的团队 |
| 规则一致性 | 可能与服务器不同 | 与门禁同源，判定口径一致 |
| 配置成本 | 装上即可用 | 需要服务器地址与项目绑定 |
本地即时反馈加服务器统一门禁是常见组合：本地负责早发现，服务器负责守底限；两者规则同源，才不会被本地与流水线结论不一致困扰。
插件只做本地静态分析：覆盖率、依赖漏洞、运行期与并发问题仍要靠流水线、测试与专项工具，别把编辑器没有提示当成可以上线的依据。