sonar 自带检测 java 代码规则插件，也可以开发自定义的插件。《阿里巴巴Java开发手册》在业界影响很大，很多公司领导希望在自己的团队推行起来，让团队有一套共同的开发准则。我们把阿里的p3c规则集成到sonar，用这套方案来检测 java 代码质量。
一、安装
下载p3c插件：https://github.com/caowenliang/sonar-pmd-p3c （此插件兼容 sonarQube 7.7+ 以上版本，包括目前最新版8.4.2）
执行以下命令：
cd sonar-pmd-p3c
mvn clean install -Dmaven.test.skip=true 将生成的 sonar-pmd-plugin-3.2.1.jar 包丢到sonarQube的插件目录 /extensions/plugins 即可，然后重新启动服务。
二、质量配置
1.p3c 规则默认是不启用的，在质量配置中新建一个配置
2.配置中还没有激活任何规则，手动激活下
3.过滤器输入"p3c"，把其他规则过滤掉，然后点击“批量修改”中的“激活 p3c”
配置成功：
4.在“质量配置”中找到 java 配置 ，设置 “p3c” 为默认，这样就 OK 了。等待下次 sonar 扫描时就能直接使用这个质量配置
5.p3c规则都属于异味，sonar 扫描代码后，在类型 “异味” 可以找到，分“阻断”、“严重”、“主要” 3个严重等级。