sonar.yml

name: Sonar

# 这个 workflow 现在是**非阻断的质量看板，不是门禁**。
#
# 起因：SONAR_TOKEN 已失效，「Build and analyze」这一步 403 恒失败（最近 8 次全红）。
# 只要它是红的，PR 的 mergeable_state 就恒为 unstable、永远到不了 clean，
# codegen PR 的自动合并会被这条与代码质量无关的红叉挡死。
# 处置：给该 step 加 step 级 continue-on-error —— step 仍然会红、问题不被掩盖，
# 但 job 结论是 success，不再拖住合并。**修好 token 是另一件事，不在本次范围内。**
#
# job 的显示名 `Build` 必须保持不变：它可能已经被配进分支保护的 required check，
# 改名会让那条 required check 永远 pending、把所有 PR 卡死。
# （job key 仍叫 `lint` 是历史遗留，与代码风格检查无关；本仓真正的 lint 见 ci.yml，
#   且那个目前是空壳。）
#
# 已从原来的 `mvn verify` 缩为只跑到 compile：verify 会把测试和打包再跑一遍，
# 而这两件事 ci.yml 已经做了，重复跑既费时又让「哪个结果算数」变得含糊。
# sonar 分析本身只需要有编译产物即可。
# 原来的 -Dgpg.skip 一并去掉：gpg 签名绑在 verify 阶段，跑到 compile 根本到不了那里。

on:
  push:
    branches:
      - master
      - release/*
  pull_request:
    types: [opened, synchronize, reopened]

permissions:
  contents: read

jobs:
  lint:
    name: Build
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v7
        with:
          fetch-depth: 0  # Shallow clones should be disabled for a better relevancy of analysis
      - name: Set up JDK 17
        uses: actions/setup-java@v5
        with:
          java-version: '17'
          distribution: temurin
      - name: Cache SonarCloud packages
        uses: actions/cache@v6
        with:
          path: ~/.sonar/cache
          key: ${{ runner.os }}-sonar
          restore-keys: ${{ runner.os }}-sonar
      - name: Cache Maven packages
        uses: actions/cache@v6
        with:
          path: ~/.m2
          key: ${{ runner.os }}-m2-${{ hashFiles('**/pom.xml') }}
          restore-keys: ${{ runner.os }}-m2
      # continue-on-error 加在 step 上而不是 job 上：
      # job 级会把整个 job 标成 success 却看不出哪里出了问题，
      # step 级则是这一步红、job 绿，红叉仍留在 Actions 页面上等人去修 token。
      - name: Build and analyze
        continue-on-error: true
        env:
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}  # Needed to get PR information, if any
          SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
        run: mvn -B -DskipTests compile org.sonarsource.scanner.maven:sonar-maven-plugin:sonar -Dsonar.projectKey=ucloud_ucloud-sdk-java