在C#开发中，代码审查工具可以帮助团队在提交前或构建阶段自动发现不规范写法、潜在缺陷和安全风险。下面介绍几类常用的工具及其基本用法。
Visual Studio 自带分析器
Visual Studio 内置了 Roslyn 分析器，能在编写代码时实时提示警告与错误。通过规则集文件，可以统一团队的代码标准。
启用规则集示例
在项目文件中引用规则集：
<Project Sdk="Microsoft.NET.Sdk">
<PropertyGroup>
<CodeAnalysisRuleSet>rules.ruleset</CodeAnalysisRuleSet>
</PropertyGroup>
</Project>
SonarQube 进行静态分析
SonarQube 支持多种语言，对C#有完善支持。它可在持续集成中运行，生成技术债务与漏洞报告。
使用 dotnet-sonarscanner
通过命令行执行扫描：
dotnet tool install --global dotnet-sonarscanner dotnet sonarscanner begin /k:"my-csharp-project" /d:sonar.host.url="http://127.0.0.1:9000" dotnet build dotnet sonarscanner end
ReSharper 与 StyleCop
ReSharper 提供强大的代码 inspection 与重构建议；StyleCop 则专注于代码风格规范检查。
StyleCop 规则片段
以下为 StyleCop 的 JSON 配置示例：
{
"settings": {
"documentationRules": {
"companyName": "MyCompany"
},
"orderingRules": {
"usingDirectivesPlacement": "outsideNamespace"
}
}
}
工具对比
| 工具 | 类型 | 集成方式 |
|---|---|---|
| Visual Studio 分析器 | 内置静态分析 | IDE 实时 |
| SonarQube | 平台级审查 | CI 集成 |
| ReSharper | 辅助审查 | IDE 插件 |
| StyleCop | 风格检查 | 构建任务 |
选择建议
小型团队可优先使用 Visual Studio 自带分析与 StyleCop；中大型团队建议引入 SonarQube 做持续审查，并用 ReSharper 提升日常编码效率。
代码审查工具不能完全替代人工评审，但能显著降低低级错误流入评审环节的概率。
在配置 analyzers 时，注意将严重级别与团队规范对齐，避免噪声过多影响使用体验。