# @codacy/tools-flawfinder-2 中文文档

规范地址：https://npmcn.com/package/%40codacy/tools-flawfinder-2/

版本：0\.28\.0
npm 元数据更新时间：2026-11-09T13:47:06.305Z
中文译文更新时间：2026-11-10T05:37:56.870Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40codacy/tools-flawfinder-2
原文对照：https://npmcn.com/package/%40codacy/tools-flawfinder-2/?lang=original
项目主页：https://github.com/codacy/analysis-cli
源码仓库：https://github.com/codacy/analysis-cli

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：70.1 kB，7 个文件
- 模块格式：CommonJS
- TypeScript 类型：包内自带
- Node.js 要求：\>=20\.0\.0
- 运行依赖：1 个
- 首次发布：2026-03-24T13:16:01.103Z
- 最新版本发布：2026-11-09T13:47:06.072Z
- 近 30 天下载量：11926（2026-10-10 至 2026-11-08，npm 官方下载统计）
- 已发布版本数：36（近 12 个月 36 个）

## 中文简介

Flawfinder 适配器 — CLI- mode C/ C++ 安全分析器

## 安装

```sh
npm install @codacy/tools-flawfinder-2
```

也可以使用：`pnpm add @codacy/tools-flawfinder-2`、`yarn add @codacy/tools-flawfinder-2`、`bun add @codacy/tools-flawfinder-2`

## README

# @codacy/tools-flawfinder-2 (英语)

## 目录

-   [概览](https://npmcn.com/package/%40codacy/tools-flawfinder-2/#readme-overview)
-   [更新图案](https://npmcn.com/package/%40codacy/tools-flawfinder-2/#readme-updating-patterns)
-   [更新 Flawfinder 版本](https://npmcn.com/package/%40codacy/tools-flawfinder-2/#readme-updating-the-flawfinder-version)
-   [发展](https://npmcn.com/package/%40codacy/tools-flawfinder-2/#readme-development)
-   [维护者的注释](https://npmcn.com/package/%40codacy/tools-flawfinder-2/#readme-notes-for-maintainers)

* * *

## 概览

C/C++ 安全扫描仪 [弗劳芬德](https://dwheeler.com/flawfinder/) Python 脚本. 使用CLI执行战略 -- -- 产卵 `flawfinder` 通过 `spawnTool()` 并解析其 SARIF JSON 输出.

| 财产 | 数值 |
| --- | --- |
| 工具标识 | `flawfinder` |
| 编码 UUID | `81806a42-1d70-40e6-ad07-9a1a9da9e500` |
| 战略 | 国 际 |
| 语文 | C, CPP 软件 |
| 二进制 | `flawfinder` (毕通文 |
| 文件图案 | `**/*.c`, (中文(简体) ), `**/*.h`, (中文(简体) ), `**/*.cpp`, (中文(简体) ), `**/*.cc`, (中文(简体) ), `**/*.cxx`, (中文(简体) ), `**/*.hpp` |
| 图案计数 | ~222 (英语) |
| 先决条件 | Py 3.8.0 |

## 更新图案

```bash
# Re-fetch pattern metadata from the Codacy API
pnpm prefetch

# Commit the result
git add src/patterns.json
```

模式 ID 遵循格式 `flawfinder_strcpy`, (中文(简体) ), `flawfinder_gets`等 (中文(简体) ).

## 更新 Flawfinder 版本

1.  更新 `preferredVersion` 内 `src/adapter.ts`
2.  更新 `PIP_PACKAGE` 恒定版本针入 `src/adapter.ts`
3.  运行 `pnpm prefetch` 以检查新的/撤消的规则
4.  运行 `pnpm test` 以验证兼容性
5.  如果主要版本更改,请创建新的适配软件包(`flawfinder-3/`(中文(简体) )

## 发展

```bash
pnpm build    # Build with tsup
pnpm test     # Run tests (requires flawfinder in PATH or venv)
```

**安装瑕疵搜索器** - 适配器可以通过 `pip install` ,或者您可以手动安装:

```bash
# Via pip (recommended)
pip install flawfinder==2.0.20

# macOS
brew install flawfinder

# Ubuntu/Debian
apt-get install flawfinder
```

## 维护者的注释

-   Flawfinder是一个纯Python脚本,除了标准库之外没有编译的依赖性.
-   安装时使用一个孤立的 venv `~/.codacy/runtimes/flawfinder/venv/` 以避免污染系统 Python.
-   适配器使用 `--sarif` 用于SARIF v 2.1.0 JSON 输出和 `--falsepositive` 排除可能存在的假阳性(匹配遗留的Codacy包装行为).
-   弗劳芬德已经 **没有配置文件** - 所有选项都是CLI旗. `checkLocalConfigurationFile` 总是返回 `{ found: false }`。 。 。 .
-   模式过滤完成 **预后c** 因为followfinder没有旗帜来选择个人规则.
-   出站代码0=成功. 退出代码15=编码错误. 退出代码 16 = CLI 选项出错.
-   这个 `--minlevel` 旗帜没有设置,因此faultfinder使用它默认的最低关卡为 1 (匹配遗留的包装).
-   SARIF 解析摘要 `runs[0].results[]`。每个结果 `ruleId` 是函数名(如"strcpy","gets").
-   版本 regex 处理两者 `Flawfinder version 2.0.19` 和产出格式的变化.

## 常见问题

### @codacy/tools-flawfinder-2 是什么？

Flawfinder 适配器 — CLI- mode C/ C\+\+ 安全分析器

### 如何安装 @codacy/tools-flawfinder-2？

在项目目录运行 npm install @codacy/tools-flawfinder-2，或使用 pnpm add / yarn add / bun add。

### @codacy/tools-flawfinder-2 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @codacy/tools-flawfinder-2 支持 ESM 还是 CommonJS？

以 CommonJS 形式发布，可以直接 require\(\)；在 ES Module 项目中也可以用 import 引入（Node\.js 会把 module\.exports 作为默认导出）。

### @codacy/tools-flawfinder-2 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=20\.0\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @codacy/tools-flawfinder-2 可以商用吗？

@codacy/tools-flawfinder-2 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @codacy/tools-flawfinder-2 的下载量有多少？

根据 npm 官方下载统计，@codacy/tools-flawfinder-2 在 2026/10/10 – 2026/11/08 这 30 天内被下载 11,926 次，日均约 398 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @codacy/tools-flawfinder-2 还在维护吗？

最新版本 0\.28\.0 发布于 2026/11/09（今天）；至今共发布 36 个版本，其中过去 12 个月发布了 36 个；首次发布于 2026/03/24。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。