企业🤖AI智能体构建引擎,智能编排和调试,一键部署,支持私有化部署方案 广告
[TOC] # 简介 gometalinter工具可以检查Go代码中一些隐蔽的错误。go的编译器有的时候仅仅是能检查语法层面的错误,而不能检测出逻辑的错误。所以就需要一些额外的错误检查工具来进行代码检测。 该工具基本上集成了目前市场上所有的检测工具,然后可以并发的帮你静态分析你的代码 ~~~ gometalinter 集成go语言几乎所有检测工具,静态分析代码,包含功能如下 go vet -工具可以帮我们静态分析我们的源码存在的各种问题,例如多余的代码,提前return的逻辑,struct的tag是否符合标准等。 go tool vet --shadow -用来检查作用域里面设置的局部变量名和全局变量名设置一样导致全局变量设置无效的问题 gotype -类型检测用来检测传递过来的变量和预期变量类型一致 gotype -x -在外部的测试包里进行语法和语义分析 deadcode -会告诉你哪些代码片段根本没用 gocyclo -用来检查函数的复杂度 golint -是类似javascript中的jslint的工具,主要功能就是检测代码中不规范的地方变量名规范,变量的声明,像var str string = “test”,会有警告,应该var str = “test”,大小写问题,大写导出包的要有注释x += 1 应该 x++ varcheck -发现未使用的全局变量和常量 structcheck -发现未使用的 struct 字段 maligned - 那些struct 结构体的字段没有排序,排好序的话,占的内存少 errcheck -检查是否使用了错误返回值 megacheck - 这个写代码的时候idea 就提示了 gosimple -提供信息,帮助你了解哪些代码可以简化 Dupl-检查是否有重复的代码 ineffassign -检测不使用变量 Interfacer -建议可以使用更细的接口。 unconvert -检测冗余类型转换 goconst -会查找重复的字符串,这些字符串可以抽取成常量。 gas - 用来扫描安全性问题 (Go的AST注入) safesql -Golang静态分析工具,防止SQL注入 GoMetaLinter默认是没有打开的功能有testify、test、gofmt -s、goimports 、gosimple 、lll、misspell 、nakedret 、unparam 、unused、safesql 、staticcheck要是打开下面功能需要用参数--enable=<linter>方式。 ~~~ # 地址 ~~~ github.com/alecthomas/gometalinter ~~~ # 安装方式 ~~~ go get -u github.com/alecthomas/gometalinter ~~~ ~~~ gometalinter --install --update ~~~ 执行上面的两个命令即可。安装非常简单 # 使用 cd 到go项目下,执行 `gometalinter ./...` 即检查所有目录的go文件,此时vendor目录下的也会检测。 如果是想指定指定目录,执行`gometalinter + 文件夹名` ~~~ bogon:telegraf gaohj$ gometalinter web web/status.go:165::warning: Errors unhandled.,LOW,HIGH (gas) web/status.go:165:10:warning: error return value not checked (w.Write([]byte("welcome telegraf for rc"))) (errcheck) web/status.go:212:19:warning: w can be io.Writer (interfacer) web/status.go:205:25:warning: do not pass a nil Context, even if a function permits it; pass context.TODO if you are unsure about which Context to use (SA1012) (megacheck) web/status.go:205:2:warning: 'if err != nil { return err }; return nil' can be simplified to 'return err' (S1013) (megacheck) ~~~ * gometalinter与SonarQube的配合,可以参考该[sonar-golang](https://github.com/uartois/sonar-golang)项目。 * SonarQube与CI工具的配合,从而构建devops的整个流程。 # golang集成 1. File Watchers开启 ![](https://box.kancloud.cn/9b1ff9c2e11cb19a4f626abe5279351b_606x247.png) 2. 引用gometalinter ![](https://box.kancloud.cn/04a5d40d11e8c1edc1a40d60b595a4ce_903x336.png) gofmt 保存的时候自动 格式化go代码 goimports  保存的时候自动导入处理包 gometalinter 保存的时候自动检查go语法