<think>我们面对的问题是在使用SonarScanner
.MSBuild进行代码分析前，执行MSBuild构建时出现了NuGet包恢复失败的错误（具体是xunit
.core
.2
.9
.3包缺失）。虽然之前已经讨论过NuGet包恢复的问题，但这次是在SonarQube扫描的上下文中出现的。
关键点：
1
. 错误信息：项目PMC
.csproj在构建时报告缺少xunit
.core
.2
.9
.3包，具体是找不到`
..\packages\xunit
.core
.2
.9
.3\build\xunit
.core
.props`文件。
2
. 上下文：在执行SonarScanner
.MSBuild的begin命令后，执行MSBuild构建（Rebuild目标）时发生。
可能的原因：
- 在SonarScanner的预处理过程中，可能没有正确触发NuGet包恢复，或者恢复失败。
- 项目本身可能配置了包还原，但还原路径不正确。
- 项目文件（
.csproj）中引用的包路径与实际还原路径不一致。
解决方案思路：
1
. 确保在运行SonarScanner之前，已经手动恢复了NuGet包。
2
. 检查SonarScanner
.MSBuild的文档，看是否有关于包恢复的特殊要求。
3
. 由于错误提示中建议使用NuGet包恢复，因此我们可以在执行MSBuild构建之前显式运行NuGet恢复。
具体步骤：
步骤1：在SonarScanner
.MSBuild的begin命令后，执行构建之前，显式恢复NuGet包
在begin命令之后，执行构建之前，加入NuGet恢复步骤：
```bat
REM 恢复整个解决方案的包
nuget
restore "Source\PMC
.sln"
```
或者，如果使用dotnet CLI：
```bat
dotnet
restore "Source\PMC
.sln"
```
步骤2：然后执行构建命令（注意：构建命令中已经使用了/p
:WarningLevel=0，但错误仍然出现，所以需要先恢复包）
步骤3：如果上述步骤不能解决，考虑清除NuGet缓存并重新恢复。
步骤4：检查项目文件中的包引用路径是否正确。错误提示中路径是`
..\packages\xunit
.core
.2
.9
.3\build\xunit
.core
.props`，这表示包应该被还原到解决方案目录下的packages文件夹中。确保在解决方案根目录下有一个packages文件夹，并且其中包含xunit
.core
.2
.9
.3文件夹。
步骤5：如果路径不正确，可以尝试在项目文件中修改路径，或者通过NuGet
.Config文件设置包存储路径。
步骤6：如果项目是旧式的（非SDK风格），可能需要启用自动包恢复。在VS中，可以通过工具->选项->NuGet包管理器->常规，勾选“允许在构建期间下载丢失的包”和“自动检查丢失的包”。
但是，在命令行构建中，可能需要通过MSBuild参数来启用恢复：
```bat
msbuild /t
:restore "Source\PMC
.sln"
msbuild /t
:build "Source\PMC
.sln"
```
在SonarScanner的上下文中，我们可能需要在begin命令后，执行
restore，然后再执行构建。
修改后的脚本可能如下：
```bat
SonarScanner
.MSBuild
.exe begin
...（参数不变）
nuget
restore "Source\PMC
.sln"
%VS_2022% "Source/PMC
.sln" /t
:Rebuild -verbosity
:minimal /p
:WarningLevel=0
SonarScanner
.MSBuild
.exe end
```
注意：SonarScanner
.MSBuild的begin命令会生成一个构建目标文件，该文件会在构建过程中注入SonarQube分析所需的任务。因此，在
restore之后执行的构建命令（由%VS_2022%触发）会同时执行构建和SonarQube分析。
如果问题仍然存在，可以尝试在恢复命令中指定源（如果包在自定义源中）：
```bat
nuget
restore "Source\PMC
.sln" -Source "https
://api
.nuget
.org/v3/index
.json;https
://mycustomsource"
```
另外，检查项目文件中是否使用了PackageReference还是packages
.config。对于packages
.config，nuget
restore命令会恢复包；对于PackageReference，dotnet
restore或msbuild /t
:restore都可以。
根据错误信息，项目似乎使用了packages
.config方式（因为引用了packages目录下的
.props文件）。所以使用nuget
restore是合适的。
最后，如果xunit
.core
.2
.9
.3这个包在默认源中不可用，需要确保在NuGet
.Config中配置了正确的源。
因此，解决方案的核心是在执行构建之前显式恢复NuGet包。
考虑到问题是在SonarQube扫描流程中出现的，我们还需要确保恢复步骤不会干扰SonarQube的预处理。根据SonarScanner
.MSBuild的工作流程，begin命令会准备构建环境，然后我们执行构建（包括恢复），最后end命令完成分析并上传结果。
所以，加入nuget
restore步骤应该是安全的。
总结步骤：
1
. 在SonarScanner
.MSBuild的begin命令后，立即执行nuget
restore（或dotnet
restore，取决于项目类型）。
2
. 然后执行构建命令。
3
. 如果恢复成功，构建应该能通过，然后SonarScanner
.MSBuild的end命令可以正常执行。
如果以上步骤不能解决问题，则需要进一步检查项目文件中的路径和NuGet配置。
现在，根据要求，在回答的最后提出3-5个相关问题。</think>### SonarQube 扫描中 NuGet 包恢复失败解决方案
#### 问题诊断
该错误发生在 SonarQube 扫描流程中，具体是在执行 `MSBuild` 构建步骤时出现。关键问题点：
1
. **时序问题**：SonarScanner 的预处理 (`begin` 命令) 未触发 NuGet 包恢复
2
. **路径冲突**：项目期望的包路径 `
..\packages\xunit
.core
.2
.9
.3` 与实际恢复路径不一致
3
. **环境隔离**：SonarQube 分析使用独立工作目录，可能未继承全局 NuGet 配置
#### 完整修复方案
1
. **在 SonarScanner 前显式执行包恢复**
```batch
:: 先恢复包再开始 Sonar 扫描
nuget
restore "Source\PMC
.sln" -PackagesDirectory "
..\packages"
SonarScanner
.MSBuild
.exe begin /k
:"3120S_PMC"
...
```
2
. **修正 MSBuild 包引用路径**
修改 `PMC
.csproj` 第 370 行附近的路径声明：
```xml
<!-- 将相对路径改为宏变量 -->
<Import Project="$(SolutionDir)packages\xunit
.core
.2
.9
.3\build\xunit
.core
.props"
Condition="Exists('$(SolutionDir)packages\xunit
.core
.2
.9
.3\build\xunit
.core
.props')" />
```
3
. **强制 SonarScanner 使用指定包目录**
在 `begin` 命令中添加包目录参数：
```batch
SonarScanner
.MSBuild
.exe begin
... /d
:sonar
.nuget
.packagesDir="
..\packages"
```
4
. **验证包恢复的完整流程**
```batch
:: 1
. 清除缓存
nuget
locals all -clear
:: 2
. 恢复包
nuget
restore Source\PMC
.sln -PackagesDirectory
..\packages
:: 3
. 验证包存在
dir
..\packages\xunit
.core
.2
.9
.3\build\xunit
.core
.props
:: 4
. 执行 Sonar 扫描
SonarScanner
.MSBuild
.exe begin
...
%VS_2022% "Source/PMC
.sln" /t
:Rebuild
SonarScanner
.MSBuild
.exe end
```
#### 预防措施
在项目根目录创建 `NuGet
.Config` 文件锁定包路径：
```xml
<configuration>
<config>
<add key="repositoryPath" value="
..\packages" />
</config>
<packageSources>
<add key="nuget
.org" value="https
://api
.nuget
.org/v3/index
.json" />
</packageSources>
</configuration>
```
扫一扫
1599
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
