SonarQube Scanner：真的需要二进制文件吗？

Question

我在一个 java 项目上运行 SonarQube 扫描仪。在属性文件中有一个属性sonar.java.binaries=**/classes来指定项目的类位置。

扫描失败并显示此错误：

ERROR: Error during SonarQube Scanner execution
ERROR: Please provide compiled classes of your project with sonar.java.binaries property

什么时候：

1. 我删除了该sonar.java.binaries属性

2. 我将sonar.java.binaries属性设置为null

3. 我将属性设置为sonar.java.binaries=**/classes但在项目目录中没有类目录或有空目录

扫描在以下情况下成功完成：

1. 我设置了属性sonar.java.binaries=**/classes并创建了一个类文件夹，将一个伪造的文件放入其中blabla.class

所以我的问题是：如果扫描仪在没有它们的情况下也可以工作，为什么还需要这些类？

Answer 1

从官方文档复制：需要 Java 字节码在不提供由javac（Android 用户：Jack 不提供所需.class文件）和所有项目依赖项（jar 文件）生成的 Java 字节码的情况下分析 Java 项目是可能的，但会导致误报数量增加，即合法问题将被分析仪遗漏。从 SonarJava 版本 4.12 开始，具有多个 java 文件的 java 项目需要二进制文件。如果未正确提供，分析将失败并显示消息Please provide compiled classes of your project with sonar.java.binaries property如果您不使用 Maven 运行分析，请参阅Java 插件和字节码以了解如何提供 Java 字节码。如您所见，字节码是必需的。如果您不向分析器提供字节码，那么构建的语法/依赖树将丢失一些数据，并且您会得到更多的误报（应该报告但没有报告的问题）。