swift代码扫描

从官文那里看似乎并不是必须macOS的电脑，只需要开发者以上的版本即可，但是我自己用的是自己的Mac Air，其他的系统没试。
官文:
https://docs.sonarsource.com/sonarqube/latest/analyzing-source-code/languages/swift
开发者及以上版本都需要license，
license参考：
https://bbs.kanxue.com/thread-273289.htm
https://www.dxper.net/thread-52870-1-1.html

根据自己的需求去安装sonarqube和java，我安装的是java17配Enterprise 10.3

https://docs.sonarsource.com/sonarqube/latest/try-out-sonarqube/
注意不要用root账号去启动sonarqube，否则会报错，
例如在macOS上修改sonarqube目录的组：

sudo chown -R user:staff sonarqube

安装成功并配置了license以后长这样:

安装成功了以后需要从gitlab上导入项目，不在这里细讲oauth2认证，可以看看我写的这一篇

在导入之前需要用到之前创建的person access token，没备份就重建一个。
到了 Set up project for Clean as You Code就选Use the global setting。
然后选GitLab CI来跑流水线。
配置文件选默认配置就行，等流水线熟悉了可以自己diy。

在默认的.gitlab-ci.yml用的是sonar-scanner来扫描，这个工具需要自己安装。我用homebrew装了以后还配置了host地址和login token

# 安装sonar-scanner
brew install sonar-scanner
# 安装的路径大概在/opt/homebrew/Cellar/.../sonar-scanner.properties
# 加上下面的配置
#----- Default SonarQube server
sonar.host.url=http://192.168.8.101:9000
#----- Default source code encoding
sonar.login=squ_60f336156bc7e9aa629815ffab8ccc0ee3f5b1bb

其中login的token是在sonarqube里创建的，type选择user_token

回到gitlab的ci，重跑流水线

详细的流水线运行查看可以在.gitlab-ci.yml里面的
script: - sonar-scanner
改为：
script: - sonar-scanner -X

默认会自己加载插件，也可以自己修改扫描规则和扫描使用的工具
检测到项目是swift项目会使用swift插件来扫描

当流水线停止的时候就可以回到sonarqube去看图表了

我没有写初始化方法，直接就指出来了。
借鉴了别人的文章:
https://github.com/realm/SwiftLint/blob/main/README_CN.md
https://stackoverflow.com/questions/73305098/sonar-scanner-command-found-on-gitlab-ci-cd
https://www.cnblogs.com/CoderAyu/p/9416376.html