目标
在编码阶段发现NNE空指针异常、IO流未正确关闭等致命性bug，杜绝此类“零容忍”线上异常的发生。
技术选型
关于代码扫描工具，比较主流的有Sonar、FindBugs、Alibaba Java Coding Guidelines、CheckStyle。
Alibaba Java Coding Guidelines最大的优点是全中文的提示，对国内开发人员相当友好，并且有阿里巴巴团队持续维护。但是经我亲测，无法检测出NNE等潜在bug，所以肯定是排除的。等后续提供了这方面的支持，会是不错的选择。
FindBugs功能完全够用，可以检查出NNE这样的错误，但是很可惜，idea的FindBugs插件最多支持到2018.1版本，看来新时代的我们也无福消受了。但是FindBugs似乎也有独立运行的版本，但是我大致看了一下，GUI界面比较复古风了，看了一下官网，最后一次更新是2015年3月了，这种已经停止维护的东西也不敢用啊
CheckStyle跟Alibaba Java Coding Guidelines有点类似，基本也是规范代码格式的，不能找出潜在bug，因此排除
Sonar大致分为idea插件版本的SonarLint和带有非常友好功能强大GUI的SonarQube代码质量平台，完全能满足我们的需求。并且Sonar提供了面向gitlab、jekins、maven的无缝对接支持，
