CN112000573B - 代码质量的监控方法、装置、计算机设备及介质 - Google Patents

Abstract

本发明公开了一种代码质量的监控方法、装置、设备和介质，方法包括：响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；对待监控的目标静态代码进行扫描，获取目标静态代码中各代码对象的各对象描述信息；将目标静态代码中各代码对象的各对象描述信息输入至代码质量评分引擎中；通过代码质量评分引擎中配置的评分规则，计算得到与目标静态代码对应的代码质量评分。本发明实施例的技术方案可以实现根据用户配置的评分规则，自定义的对静态代码的代码质量进行评分，可以针对不同的评分场景以及评分需求，可配置的对静态代码的代码质量进行准确、有效的量化评价。

Description

代码质量的监控方法、装置、计算机设备及介质

技术领域

本发明实施例涉及计算机技术，尤其涉及一种代码质量的监控方法、装置、计算机设备及介质。

背景技术

随着计算机技术以及网络技术的不断发展，行业中涌现出越来越多的开发人员从事代码的开发工作。

由于不同开发人员的代码编写习惯以及思维方式不尽相同，针对同一服务功能，不同的开发人员编写得到的代码也不尽相同。例如，为了实现某一功能，开发人员A开发了1000行代码，并在代码中使用了5层调用深度的函数，而开发人员B开发了500行代码，并在代码中使用了2层调用深度的函数。显然，不同结构代码的代码质量或者说代码稳定性是不同的，例如，调用深度越多的函数，稳定性越差。

因此，如何能够准确、有效的量化评价开发人员所开发代码的质量，是目前有待解决的技术难点。

发明内容

本发明实施例提供了一种代码质量的监控方法、装置、计算机设备及存储介质，以对静态代码的代码质量进行准确、有效的量化评价。

第一方面，本发明实施例提供了一种代码质量的监控方法，所述方法包括：

响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；

对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息；

将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中；

通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

第二方面，本发明实施例还提供了一种代码质量的监控装置，该装置包括：

代码质量评分引擎获取模块，用于响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；

对象描述信息获取模块，用于对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息；

对象描述信息输入模块，用于将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中；

代码指令评分模块，用于通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明任意实施例所述的代码质量的监控方法。

第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任意实施例所述的代码质量的监控方法。

本发明实施例的技术方案通过响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；对待监控的目标静态代码进行扫描，获取目标静态代码中各代码对象的各对象描述信息；将目标静态代码中各代码对象的各对象描述信息输入至代码质量评分引擎中，并得到与目标静态代码对应的代码质量评分的技术手段，可以实现根据用户配置的评分规则，自定义的对静态代码的代码质量进行评分，可以针对不同的评分场景以及评分需求，可配置的对静态代码的代码质量进行准确、有效的量化评价。

附图说明

图1是本发明实施例一中的一种代码质量的监控方法的流程图；

图2是本发明实施例二中的一种代码质量的监控方法的流程图；

图3是本发明实施例三中的一种代码质量的监控方法的流程图；

图4是本发明实施例四中的一种代码质量的监控装置的结构图；

图5是本发明实施例五中的一种计算机设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

实施例一

图1为本发明实施例一提供的一种代码质量的监控方法的流程图，本实施例可适用于根据自定义配置的评分规则，对开发人员开发得到的静态代码进行质量评分的情况，该方法可以由代码质量的监控装置来执行，该装置可以由软件和/或硬件来实现，并一般可以集在具有数据处理功能的终端或者服务器中，本实施例的方法具体包括如下步骤：

S110、响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎。

可以理解的是，不同公司对代码质量的要求一般不同。例如，公司A对结构体的命名方式有明确的限定要求，典型的，命名长度不能超多10个字符等，公司B对函数的调用深度有明确的要求，例如，调用深度不能大于5等。为了针对不同公司提供一种通用性的代码质量的评分方法，在本发明实施例中，提供了一种可配置的生成代码质量评分引擎的技术方案。也即：本实施例的技术方案可以根据用户的实际需求或者说实际的代码质量评分场景，自定义的配置代码质量评分引擎。

在本实施例中，用户可以根据实际的代码评分需求，有选择在静态代码的全部代码对象中，指定一个或者多个目标代码对象，并在该一个或者目标代码对象的全部对象描述信息配置中，指定一个或者多个目标对象描述信息，进而可以对该一个或者多个目标对象描述信息配置自定义评分规则。

其中，所述代码对象可以是指代码中的一项数据结构，例如，函数、接口、结构体或者指针等，也可以为代码中一项关键参数，例如，代码使用的接口文档或者说代码为微服务分配的错误码等。对象描述信息具体是指用户描述代码对象的特征或者属性的信息。

可选的，在响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎之前，还可以包括：

响应于规则配置请求，将各代码对象以及与各所述代码对象分别对应的各所述对象描述信息进行展示。

在本实施例中，为了进一步降低代码质量评分引擎的配置难度，在检测到用户有代码指令评分引擎配置需求(也即，接收到规则配置请求)时，可以使用可视化配置的方式，首先将全部可以配置的代码对象，以及每个代码对象中全部可以配置的对象描述信息向用户进行展示。进而，用户可以在全部展示的内容中，选择目标代码对象，以及与目标代码对象对应的目标对象描述信息进行自定义的规则配置。

例如，用户可以在全部代码对象中选择结构体，并在与结构体对应的全部对象描述信息中选择结构体名称，并相应配置与该结构体名称对应的自定义评分规则为：字符长度小于等于10，评5分，字符长度大于10，评0分。

其中，当获取用户自定义配置的至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则之后，可以基于各自定义评分规则，生成匹配的代码质量评分引擎。具体的，可以根据各个自定义评分规则，生成可执行的脚本文件，作为所述代码质量评分引擎。

在本实施例中，可以仅根据自定义评分规则生成代码质量评分引擎，还可以同时根据该自定义评分规则，以及预先设定的通用评分规则，生成所述代码质量评分引擎。

在本实施例的一个可选的实施方式中，响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎，可以具体包括：

判断标准评分规则库中是否存储与所述目标代码对象的所述目标对象描述信息对应的标准评分规则；若存在，则使用所述自定义评分规则替换匹配的所述标准评分规则，若不存在，则将所述自定义评分规则加入至所述标准评分规则库中；根据更新后的所述标准评分规则库，得到所述代码质量评分引擎。

在上述生成代码质量评分引擎的方式中，预先可以设置一个标准评分规则库，并在该标准评分规则库中写入一些通用的、标准化的代码评分规则，用户可以根据实际的场景，在该标准评分规则库中添加、修改甚至是删除标准评分规则，进而在使用更新后的标准评分规则库生成代码质量评分引擎，可以得到自定义的，或者说可配置的代码质量评分引擎。

S120、对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息。

其中，所述目标静态代码具体是指需要进行代码质量评分的静态代码。上述静态代码一般为某一个开发人员开发得到的静态代码。

一般来说，不同的代码对象在编写时是需要遵循一定的语法规则的。例如：针对Go语言实现的静态代码，会以type接口名interface作为所定义的结构体的开头定义一个接口，以及，会以func函数名(形式参数列表)(返回值列表){函数体}的形式定义一个函数，因此，通过上述已知且固定的语法规则，首先可以在目标静态代码中识别全部代码对象，进而在与每个代码对象分别对应的代码段中，通过关键词识别、关键句式识别或者设定解析方式进行解析等形式，识别得到与每个代码对象分别对应的全部对象描述信息。

其中，获取的目标静态代码中各代码对象的各对象描述信息是与S110中用户能够配置的代码对象中的对象描述信息是相匹配的。也即，在目标静态代码中获取的各代码对象的各对象描述信息是用户可以配置的代码对象中的对象描述信息的一个真子集。

在本实施例的一个可选的实施方式中，所述代码对象可以包括下述至少一项：函数，结构体、接口、为微服务分配的错误码和代码使用的接口文档；

与所述函数对应的对象描述信息可以包括下述至少一项：调用深度、函数名、入参名称、出参名称、代码位置、注释、是否为服务调用链以及是否为基础服务层调用引用；

与所述结构体对应的对象描述信息可以包括：结构体名称，和/或结构体中各字段的字段名称；

与所述接口对应的对象描述信息可以包括：接口名称，和/或接口中定义的抽象函数；

与为微服务分配的错误码对应的对象描述信息可以包括：错误码号段；

与代码使用的接口文档对应的对象描述信息可以包括：接口文档版本号。

在本实施例中，在获取所述目标静态代码中各代码对象的各对象描述信息之后，可以将得到的数据进行规整，并按照特定的数据接口进行存储。其中，如下代码示出了上述代码对象以及相应的对象描述信息的数据结构。

S130、将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中。

其中，在得到目标静态代码中全部代码对象的全部对象描述信息之后，可以将各代码对象的各对象描述信息输入至所述代码质量评分引擎中，以使得该代码质量评分引擎根据自定义评分规则，或者自定义评分规则与标准评分规则的组合，计算得到相应的代码质量评分。

S140、通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

其中，所述代码质量评分引擎中配置的评分规则包括：用户配置的自定义评分规则，或者，用户配置的自定义评分规则与标准评分规则库中的标准评分规则的组合。

其中，每个评分规则，用于对某一代码对象中的某一项对象描述信息进行评分，得到相应的评分结果。当然，可以理解的是，输入至所述代码质量评分引擎中的某一些代码对象的对象描述信息可能没有对应的评分规则，对上述对象描述信息直接放弃处理即可。

相应的，在代码质量评分引擎得到每个评分规则对匹配的对象描述信息的评分后，可以直接将各个评分的累加和作为最终的代码质量评分进行输出，或者，也可以按照一定的加权求和方式将各个评分进行加权求和，并将加权求和结果作为最终的代码质量评分进行输出等，本实施例对此并不进行限制。

本发明实施例的技术方案通过响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；对待监控的目标静态代码进行扫描，获取目标静态代码中各代码对象的各对象描述信息；将目标静态代码中各代码对象的各对象描述信息输入至代码质量评分引擎中，并得到与目标静态代码对应的代码质量评分的技术手段，可以实现根据用户配置的评分规则，自定义的对静态代码的代码质量进行评分，可以针对不同的评分场景以及评分需求，可配置的对静态代码的代码质量进行准确、有效的量化评价。

实施例二

图2是本发明实施例二提供的一种代码质量的监控方法的流程图，本发明实施例以上述各实施例为基础进行进一步具体化，在本实施例中，具体描述了如何通过对目标静态代码进行扫描，获取函数这一代码对象中的调用深度这一代码描述信息。相应的，如图2所示，本发明实施例的方案具体包括如下步骤：

S210、响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎。

S220、调用AST工具，对所述目标静态代码进行扫描，得到AST结构数据。

发明人通过研究发现，一个函数的调用深度是反映一个函数的稳定性的重要指标，调用深度越深，函数的稳定性也越差。现有技术中，并无有效获取函数调用深度的方式，而发明人通过研究静态代码中函数的嵌套特征，提出一种确定函数调用链路，并基于函数的调用链路确定函数的调用深度的新方式，进而可以更加准确有效的评价一段代码的代码质量。

在本实施例中，针对使用Go语言编写的目标静态代码，可以首先使用Go语言自带的AST(Abstract Syntax Trees，抽象语法树)工具，生成与目标静态代码匹配的AST结构数据。

其中，抽象语法树是源代码语法结构的一种抽象表示。它以树状的形式表现编程语言的语法结构，树上的每个节点都表示源代码中的一种结构。之所以说语法是“抽象”的，是因为这里的语法并不会表示出真实语法中出现的每个细节。比如，嵌套括号被隐含在树的结构中，并没有以节点的形式呈现；而类似于if-condition-then这样的条件跳转语句，可以使用带有两个分支的节点来表示。

S230、对所述AST结构数据进行解析，得到至少一个函数的函数定义信息以及至少一个接口的接口定义信息。

在得到AST结构数据后，可以通过设定语法分析器，获取所述目标静态代码中各函数的函数定义信息和各接口的接口定义信息。

具体的，如下所示的代码为对所述AST结构数据进行解析，获取所述目标静态代码中各函数的函数定义信息和各接口的接口定义信息的一种可选实现方式。

S240、根据各所述接口的接口定义信息和各所述函数的函数定义信息，建立接口与接口实现方法之间的对应关系。

在某些情况下，某些接口中需要调用一个或者多个函数以实现相应的接口功能，此时，需要在接口中预先实现与上述一个或者多个函数匹配的方法。

例如，如下所示为包括一个或者多个接口实现方法的接口定义文件。

显然，上述定义的接口People中定义了两个方法getAge()以及getName()，如果想要正常的实现接口功能，需要在该接口定义文件中，实现上述getAge()以及getName()这两个方法，也即，在接口中实现的方法，需要与函数定义文件中对上述两个函数的定义相匹配。

在根据各所述接口的接口定义信息和各所述函数的函数定义信息确定接口实现了在接口内定义的全部方法时，可以建立接口与接口实现方法之间的对应关系。

S250、对各函数的函数定义信息进行解析，得到各函数的函数描述信息，并根据各所述函数定义信息和各所述函数描述信息，生成至少一个函数间调用信息。

其中，所述函数描述信息，具体是指用于描述一个函数的基本内容的信息。可选的，所述函数描述信息可以包括：函数名称、函数中是否包括调用链信息、函数是否对底层接口进行直接引用、函数在代码中的位置、函数所在文件的文件名、函数所在的微服务名以及函数的注释信息等信息。

具体的，可以通过对一个函数定义信息进行语法结构的分析，识别出与该函数对应的函数描述信息。在得到函数描述信息之后，可以生成函数间调用信息，该函数间调用信息可以通过一个结构体来描述，在该结构体中记录了被调用函数与调用方函数之间的关系，其中，该被调用函数是指被调用方函数所调用的函数。

S260、以各所述函数为递归起点，根据所述接口与接口实现方法之间的对应关系和/或各所述函数间调用信息，获取与各所述函数分别对应的调用链路。

其中，所述函数的调用链路，具体是指该函数被调用时的函数嵌套方式，例如，在函数1中调用了函数2，在函数2中进一步调用了函数3，则函数3的调用链路是：函数3—>函数2—>函数1，而函数2的调用链路为函数2—>函数1。

在确定需要生成调用链路的目标函数后，可以通过查询接口与接口实现方法之间的对应关系，以及各函数间调用关系的方式，确定出每个函数的调用链路。

一般来说，如果没有其他接口对目标函数进行调用(实现)，或者没有其他接口对目标函数的调用链路中包括的链路节点(函数)进行调用，仅通过使用函数间调用关系即可得到该目标函数的调用链路；但是，如果有其他接口对目标函数或者目标函数的调用链路中包括的链路节点进行调用，则仅分析函数间调用关系无法完整获取目标函数的完整的调用链路，因此，需要同时结合接口与接口实现方法之间的对应关系，才能完整得到目标函数的调用链路。

S270、根据各所述函数的调用链路，计算各所述函数的调用深度。

其中，所述函数的调用深度，具体是指该函数通过多少次的嵌套调用，能够真正的被调用执行。相应的，通过遍历一个函数的调用链路中包括的其他链路节点(不包括该函数节点本身)，可以确定该函数的调用深度。

S280、将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中。

S290、通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

本发明实施例的技术方案提供了一种对待监控的目标静态代码进行扫描，获取所述目标静态代码中各函数的调用深度的有效实现方式，进而用户可以根据实际代码质量评分需求，配置与函数的调用深度匹配的自定义评分规则，为用户提供更多的可配置的对象描述信息，进一步丰富了代码指令评分引擎的通用性。

在上述各实施例的基础上，根据各所述接口的接口定义信息和各所述函数的函数定义信息，建立接口与接口实现方法之间的对应关系，可以包括：

获取当前处理的目标接口的接口定义信息中的各目标方法的方法定义信息；

如果每个所述方法定义信息均与任一函数定义信息相匹配，则确定所述目标接口中所定义的各目标方法均被实现；

建立所述目标接口与各所述目标方法之间的对应关系。

在上述各实施例的基础上，对各函数的函数定义信息进行解析，得到各函数的函数描述信息，并根据各所述函数定义信息和各所述函数描述信息，生成至少一个函数间调用信息，可以包括：

在各函数的函数定义信息中进行关键词识别，和/或关键句式识别，获取各所述函数的函数描述信息；如果在第一函数的函数定义信息中识别到对第二函数的函数调用语句，则根据所述第一函数、所述第二函数以及所述第二函数的函数描述信息，生成一条函数间调用信息。

在上述各实施例的基础上，根据所述第一函数、所述第二函数以及所述第二函数的函数描述信息，生成一条函数间调用信息，可以包括：

以所述第二函数为结构体名称，建立目标结构体；在所述目标结构体中，加入所述第一函数的函数名称作为调用方函数；将所述第二函数的函数描述信息加入至所述目标结构体后，并将所述目标结构体作为一条函数间调用信息。

在上述各实施例的基础上，所述函数描述信息可以包括下述至少一项：

函数名称、函数中是否包括调用链信息、函数是否对底层接口进行直接引用、函数在代码中的位置、函数所在文件的文件名、函数所在的微服务名以及函数的注释信息。

在上述各实施例的基础上，以各所述函数为递归起点，根据所述接口与接口实现方法之间的对应关系和/或各所述函数间调用信息，获取与各所述函数分别对应的调用链路，可以具体包括：

获取当前处理的目标函数作为当前调用链路节点，

根据所述当前调用链路节点，查询各所述函数间调用信息；

如果确定存在以当前调用链路节点为被调用函数的至少一项目标函数间调用信息，则将目标函数间调用信息中的调用方函数确定为新的当前调用链路节点后，返回执行根据所述当前调用链路节点，查询各所述函数间调用信息的操作；

如果确定不存在以当前调用链路节点为被调用函数的至少一项目标函数间调用信息，则根据所述当前调用链路节点，查询接口与接口实现方法之间的对应关系；

如果确定所述当前调用链路节点与目标接口相匹配，则获取在所述对应关系中，获取与所述目标接口对应的至少一个目标接口实现方法；

分别将各所述目标接口实现方法作为新的当前调用链路节点后，返回执行根据所述当前调用链路节点，查询各所述函数间调用信息的操作；

如果确定所述当前调用链路节点与任一接口均不匹配，则结束递归流程；

在结束递归流程时，根据已确定的全部调用链路节点，生成所述目标函数的调用链路。

实施例三

图3是本发明实施例二提供的一种代码质量的监控方法的流程图，本发明实施例以上述各实施例为基础进行进一步具体化，在本实施例中，在对待监控的目标静态代码进行扫描之后，进一步包括：获取与所述目标静态代码中各所述目标代码对象分别对应的关联代码段；将与各所述目标代码对象分别对应的关联代码段输入至所述代码质量评分引擎中；通过所述代码质量评分引擎中配置的通用代码构建规则，对各所述关联代码段进行验证，并输出针对未通过验证的目标关联代码段的预警信息。相应的，如图3所示，本发明实施例的方案具体包括如下步骤：

S310、响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎。

S320、对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息以及与所述目标静态代码中各所述目标代码对象分别对应的关联代码段。

在本实施例中，在对目标静态代码进行扫描后，除了获取各代码对象的各对象描述信息，进一步可以获取各所述目标代码对象分别对应的关联代码段。

所述关联代码段，具体是指对目标代码对象进行定义的代码段，或者是对该目标代码对象进行实现的代码段。

S330、将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中。

S340、通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

S350、将与各所述目标代码对象分别对应的关联代码段输入至所述代码质量评分引擎中。

可以理解的是，不同的代码对象是需要遵循一定的代码构建规则的，或者说需要遵循的语法规则，因此，可以在代码质量评分引擎中配置通用代码构建规则，以实现在对目标静态代码进行评分的同时，可以进一步验证开发人员针对不同代码对象编写的代码段是否满足通用代码构建规则，以对开发人员进行有效的代码风险提示。

S360、通过所述代码质量评分引擎中配置的通用代码构建规则，对各所述关联代码段进行验证，并输出针对未通过验证的目标关联代码段的预警信息。

其中，预警信息中可以具体包括：目标关联代码段的代码位置、预警类型(高、中或者低等)以及建议修改方式等信息。

S370、将所述预警信息发送至所述目标静态代码的开发人员。

具体的，可以通过电子邮件的形式，将预警信息发送至目标静态代码的开发人员。

本发明实施例的技术方案通过获取与所述目标静态代码中各所述目标代码对象分别对应的关联代码段；将与各所述目标代码对象分别对应的关联代码段输入至所述代码质量评分引擎中；通过所述代码质量评分引擎中配置的通用代码构建规则，对各所述关联代码段进行验证，并输出针对未通过验证的目标关联代码段的预警信息的方式，可以在对静态代码进行代码质量评分的同时，发现静态代码中的语法问题，并对开发人员进行有效的风险提示，可以最大程度保证代码的稳定性。

实施例四

图4为本发明实施例四提供的一种代码质量的监控装置的结构图，如图4所示，该装置包括：代码质量评分引擎获取模块410、对象描述信息获取模块420、对象描述信息输入模块430以及代码指令评分模块440。其中：

代码质量评分引擎获取模块410，用于响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；

对象描述信息获取模块420，用于对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息；

对象描述信息输入模块430，用于将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中；

代码指令评分模块440，用于通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

本发明实施例的技术方案通过响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；对待监控的目标静态代码进行扫描，获取目标静态代码中各代码对象的各对象描述信息；将目标静态代码中各代码对象的各对象描述信息输入至代码质量评分引擎中，并得到与目标静态代码对应的代码质量评分的技术手段，可以实现根据用户配置的评分规则，自定义的对静态代码的代码质量进行评分，可以针对不同的评分场景以及评分需求，可配置的对静态代码的代码质量进行准确、有效的量化评价。

在上述各实施例的基础上，还可以包括：配置内容展示模块，用于在响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎之前，响应于规则配置请求，将各代码对象以及与各所述代码对象分别对应的各所述对象描述信息进行展示。

在上述各实施例的基础上，所述代码对象可以包括下述至少一项：函数，结构体、接口、为微服务分配的错误码和代码使用的接口文档；

与所述函数对应的对象描述信息可以包括下述至少一项：调用深度、函数名、入参名称、出参名称、代码位置、注释、是否为服务调用链以及是否为基础服务层调用引用；

与所述结构体对应的对象描述信息可以包括：结构体名称，和/或结构体中各字段的字段名称；

与所述接口对应的对象描述信息可以包括：接口名称，和/或接口中定义的抽象函数；

与为微服务分配的错误码对应的对象描述信息可以包括：错误码号段；

与代码使用的接口文档对应的对象描述信息可以包括：接口文档版本号。

在上述各实施例的基础上，对象描述信息获取模块420可以具体用于：

调用抽象语法树AST工具，对所述目标静态代码进行扫描，得到AST结构数据；

对所述AST结构数据进行解析，得到至少一个函数的函数定义信息以及至少一个接口的接口定义信息；

根据各所述接口的接口定义信息和各所述函数的函数定义信息，建立接口与接口实现方法之间的对应关系；

对各函数的函数定义信息进行解析，得到各函数的函数描述信息，并根据各所述函数定义信息和各所述函数描述信息，生成至少一个函数间调用信息；

以各所述函数为递归起点，根据所述接口与接口实现方法之间的对应关系和/或各所述函数间调用信息，获取与各所述函数分别对应的调用链路；

根据各所述函数的调用链路，计算各所述函数的调用深度。

在上述各实施例的基础上，代码质量评分引擎获取模块410，可以用于：

判断标准评分规则库中是否存储与所述目标代码对象的所述目标对象描述信息对应的标准评分规则；

若存在，则使用所述自定义评分规则替换匹配的所述标准评分规则，若不存在，则将所述自定义评分规则加入至所述标准评分规则库中；

根据更新后的所述标准评分规则库，得到所述代码质量评分引擎。

在上述各实施例的基础上，还可以包括，预警模块，用于：在对待监控的目标静态代码进行扫描之后，获取与所述目标静态代码中各所述目标代码对象分别对应的关联代码段；

将与各所述目标代码对象分别对应的关联代码段输入至所述代码质量评分引擎中；

通过所述代码质量评分引擎中配置的通用代码构建规则，对各所述关联代码段进行验证，并输出针对未通过验证的目标关联代码段的预警信息。

在上述各实施例的基础上，还可以包括，预警信息提供模块，用于：在通过所述代码质量评分引擎输出针对未通过验证的目标关联代码段的预警信息之后，将所述预警信息发送至所述目标静态代码的开发人员。

本发明实施例所提供的代码质量的监控装置可执行本发明任意实施例所提供的代码质量的监控方法，具备执行方法相应的功能模块和有益效果。

实施例五

图5为本发明实施例五提供的一种计算机设备的结构示意图。图5示出了适于用来实现本发明实施方式的示例性计算机设备12的框图。图5显示的计算机设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图5所示，计算机设备12以通用计算设备的形式表现。计算机设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MA6)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(P6I)总线。

计算机设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。计算机设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如6D-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

计算机设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备/终端/服务器12交互的设备通信，和/或与使得该设备/终端/服务器12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，计算机设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与计算机设备12的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的代码质量的监控方法。

也即：当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现：响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息；将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中；通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

实施例六

本发明实施例六还提供了一种计算机可读存储介质。其上存储有计算机程序，该程序被处理器执行时实现：响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息；将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中；通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (9)

1.一种代码质量的监控方法，其特征在于，包括：

响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；

对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息；

将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中；

通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分；

其中，所述对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息，包括：

调用抽象语法树AST工具，对所述目标静态代码进行扫描，得到AST结构数据；

对所述AST结构数据进行解析，得到至少一个函数的函数定义信息以及至少一个接口的接口定义信息；

根据各所述接口的接口定义信息和各所述函数的函数定义信息，建立接口与接口实现方法之间的对应关系；

对各所述函数的函数定义信息进行解析，得到各函数的函数描述信息，并根据各所述函数定义信息和各所述函数描述信息，生成至少一个函数间调用信息；

以各所述函数为递归起点，根据所述接口与接口实现方法之间的对应关系和/或各所述函数间调用信息，获取与各所述函数分别对应的调用链路；

根据各所述函数的调用链路，计算各所述函数的调用深度。

2.根据权利要求1所述的方法，其特征在于，在响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎之前，还包括：

响应于规则配置请求，将各代码对象以及与各所述代码对象分别对应的各所述对象描述信息进行展示。

3.根据权利要求1所述的方法，其特征在于，所述代码对象包括下述至少一项：函数、结构体、接口、为微服务分配的错误码和代码使用的接口文档；

与所述函数对应的对象描述信息包括下述至少一项：调用深度、函数名、入参名称、出参名称、代码位置、注释、是否为服务调用链以及是否为基础服务层调用引用；

与所述结构体对应的对象描述信息包括：结构体名称，和/或结构体中各字段的字段名称；

与所述接口对应的对象描述信息包括：接口名称，和/或接口中定义的抽象函数；

与为微服务分配的错误码对应的对象描述信息包括：错误码号段；

与代码使用的接口文档对应的对象描述信息包括：接口文档版本号。

4.根据权利要求1-3任一项所述的方法，其特征在于，响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎，包括：

判断标准评分规则库中是否存在与所述目标代码对象的所述目标对象描述信息对应的标准评分规则；

若存在，则使用所述自定义评分规则替换匹配的所述标准评分规则，若不存在，则将所述自定义评分规则加入至所述标准评分规则库中；

根据更新后的所述标准评分规则库，得到所述代码质量评分引擎。

5.根据权利要求1所述的方法，其特征在于，在对待监控的目标静态代码进行扫描之后，还包括：

获取与所述目标静态代码中各所述目标代码对象分别对应的关联代码段；

将与各所述目标代码对象分别对应的关联代码段输入至所述代码质量评分引擎中；

通过所述代码质量评分引擎中配置的通用代码构建规则，对各所述关联代码段进行验证，并输出针对未通过验证的目标关联代码段的预警信息。

6.根据权利要求5所述的方法，其特征在于，在通过所述代码质量评分引擎输出针对未通过验证的目标关联代码段的预警信息之后，还包括：

将所述预警信息发送至所述目标静态代码的开发人员。

7.一种代码质量的监控装置，其特征在于，包括：

代码质量评分引擎获取模块，用于响应于对静态代码中至少一个目标代码对象的至少一个目标对象描述信息配置的自定义评分规则，得到代码质量评分引擎；

对象描述信息获取模块，用于对待监控的目标静态代码进行扫描，获取所述目标静态代码中各代码对象的各对象描述信息；

对象描述信息输入模块，用于将所述目标静态代码中各代码对象的各对象描述信息输入至所述代码质量评分引擎中；

代码指令评分模块，用于通过所述代码质量评分引擎中配置的评分规则，计算得到与所述目标静态代码对应的代码质量评分；

其中，所述对象描述信息获取模块，具体用于：

调用抽象语法树AST工具，对所述目标静态代码进行扫描，得到AST结构数据；

对所述AST结构数据进行解析，得到至少一个函数的函数定义信息以及至少一个接口的接口定义信息；

根据各所述接口的接口定义信息和各所述函数的函数定义信息，建立接口与接口实现方法之间的对应关系；

对各所述函数的函数定义信息进行解析，得到各函数的函数描述信息，并根据各所述函数定义信息和各所述函数描述信息，生成至少一个函数间调用信息；

以各所述函数为递归起点，根据所述接口与接口实现方法之间的对应关系和/或各所述函数间调用信息，获取与各所述函数分别对应的调用链路；

根据各所述函数的调用链路，计算各所述函数的调用深度。

8.一种计算机设备，其特征在于，所述计算机设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的代码质量的监控方法。

9.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一所述的代码质量的监控方法。

Images