持续交付准入审查标准规范.docxVIP

持续交付准入审查标准规范

一、总则规范

（一）适用范围。本规范适用于公司所有持续交付项目的准入审查工作，涵盖代码提交、环境部署、发布上线等全流程。

1.代码提交审查

1.必须通过GitLab进行代码提交，禁止直接推送到生产环境仓库。

2.提交信息必须符合模块-功能-描述三段式格式，例如用户模块-新增登录接口-优化登录流程。

3.代码变更必须关联Jira任务号，未关联的提交将不予审查。

4.代码复杂度超过100行的变更必须附带设计文档。

2.单元测试要求

1.新增代码必须实现100%覆盖率的单元测试。

2.测试用例必须通过自动化测试平台验证。

3.测试覆盖率低于80%的提交将触发人工复核。

3.代码质量标准

1.禁止使用未声明变量，强制类型转换必须添加日志。

2.代码注释率不得低于20%，关键逻辑必须解释实现原理。

3.禁止硬编码配置，所有配置必须通过环境变量或配置中心获取。

（二）审查流程。准入审查必须遵循自动化初筛-人工复核-架构评审三级流程。

1.自动化初筛

1.使用SonarQube进行静态代码扫描，安全漏洞等级必须为低风险以下。

2.构建失败的项目必须修复后重新提交，禁止直接覆盖提交。

3.自动化测试覆盖率低于标准的项目必须说明原因并提交申诉。

2.人工复核

1.审查员必须检查代码变更是否符合《代码规范V3.0》要求。

2.复核过程中发现的问题必须通过Jira创建