简介
SonarQube 会分析源代码和拉取请求，识别错误、漏洞、安全热点、代码异味及可维护性问题。团队可以用质量门禁和报告把检查接入 CI/CD 流程，在发布前审查变更。 SonarQube Server 适合自行部署，SonarQube Cloud 提供托管版本。主仓库采用 LGPL-3.0 开源，并提供面向 AI 和代理工作流的 MCP 及修复功能。
SonarQube
SonarQube 是代码质量与安全平台，可分析仓库中的缺陷、漏洞和代码异味，并支持质量门禁、CI/CD 检查与 AI 修复工作流。
