VSCode怎么配置SonarLint代码质量检查_VSCode如何安装插件实时检测代码质量和安全漏洞【指南】-VSCode-PHP中文网

sonarlint 插件无响应主因是未启用、语言不支持或连接异常；需检查sonarlint.enabled、切换正确语言模式、配置connectedmode服务器、调整analysisontype及rules规则级别。

vscode怎么配置sonarlint代码质量检查_vscode如何安装插件实时检测代码质量和安全漏洞【指南】

SonarLint 插件装了但没反应？检查 `sonarlint.enabled` 和语言支持

插件安装后不标红、没提示，大概率是默认禁用了，或者当前文件类型没被 SonarLint 认可。VSCode 的 SonarLint 插件默认只对部分语言启用实时分析，比如 javascript、typescript、java、python、csharp 等，而 json、md 或自定义后缀的文件不会触发。

实操建议：

打开设置（Ctrl+, 或 Cmd+, ），搜 sonarlint.enabled，确认勾选；
检查右下角语言模式——点击 VSCode 窗口右下角的 Plain Text 或 JSON，手动切换成 JavaScript 或对应语言；
若用的是 .ts 文件但没反应，确认已安装 TypeScript 语言服务器（VSCode 内置一般够用，但禁用 TS 扩展会导致 SonarLint 失效）；
某些工作区禁用了插件：检查项目根目录是否有 .vscode/settings.json，里面是否含 "sonarlint.enabled": false。

规则不生效或误报太多？别直接关规则，先调 `sonarlint.rules` 配置

SonarLint 默认加载的是 SonarQube 社区版规则集，有些规则（比如强制 JSDoc、禁止 console.log）在小项目里纯属干扰。直接禁用整个插件不如精准控制单条规则。

实操建议：

在用户设置或工作区设置中添加 "sonarlint.rules" 对象，例如：

"sonarlint.rules": {
  "javascript:S1192": { "level": "off" },
  "typescript:S3776": { "level": "warn" }
}

；

javascript:S1192 是“字符串字面量重复”规则，typescript:S3776 是“函数复杂度过高”，规则 ID 可在问题提示里点小灯泡 → “Configure rule” 查到；
级别只能填 "off"、"warn"、"error"，不支持 "info"；
改完设置需重启编辑器或重载窗口（Ctrl+Shift+P → Developer: Reload Window），否则不生效。

想连私有 SonarQube 服务器？必须配 `sonarlint.connectedMode.servers`

本地规则只是基础，真正要和团队统一标准、同步技术债务，得连上公司的 SonarQube 实例。但光填 URL 不够，认证和项目绑定缺一不可。

VSCode

避免常见的 VSCode 错误——设置冲突、调试器配置和扩展冲突。

下载

实操建议：

设置里加 "sonarlint.connectedMode.servers"，每个 server 要有 name、connectionId、serverUrl，且 connectionId 必须和后续绑定项目时一致；
首次连接会弹窗要求输入 token —— 去 SonarQube 网页端 User > My Account > Security > Generate Tokens 创建，别用密码；
绑定项目前，确保该用户在 SonarQube 上有对应项目的 Browse 权限；
项目绑定靠 .sonarlint/ 目录下的 binding.json，不是靠文件夹名匹配，别手动生成这个文件，用右键菜单 SonarLint: Bind to SonarQube/SonarCloud 向导操作。

扫描卡住、CPU 占满、保存变慢？关掉 `sonarlint.analysisOnType` 或调低并发

默认开启“打字时实时分析”，对老机器或大文件（>500 行 TS/JS）很不友好，常表现为输入延迟、光标卡顿、CPU 持续 90%+。这不是 bug，是设计如此。

实操建议：

关掉即时分析："sonarlint.analysisOnType": false，保留保存时分析（sonarlint.analysisOnSave 默认 true）；
如果仍卡，检查是否同时开了 ESLint + Prettier + SonarLint —— 三者都做 AST 分析，建议只留 SonarLint 做质量，ESLint 专管风格；
大单体前端项目可限制分析范围：在 .vscode/settings.json 加 "sonarlint.includePatterns": ["src/**/*.{js,ts,jsx,tsx}"]，避免扫 node_modules 或构建产物；
Java 项目若频繁触发 OutOfMemoryError: Java heap space，说明内置分析器内存不够，在设置里加大 "sonarlint.java.vmArgs"，例如 -Xmx2g。