[BUG] Bundled PMD 7.25.0 cannot load custom rulesets referencing PMD 7.26.0 rules — one unresolvable ref disables the whole ruleset
Dieses Issue hat noch niemand übernommen.
- #480 von @nikhil-mittal-165 — ohne Merge geschlossen
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 45/100
- Issue-Typ
- Bug
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Ruhig
- Tech-Stack
- java, typescript
- Bereich
- devtools, testing-qa
Rechercherichtung
Beginne mit @salesforce/code-analyzer-pmd-engine 0.43.0 und dessen PMD-JARs in dist/java-lib/, und verfolge anschließend den Ladepfad der gebündelten Abhängigkeit und des benutzerdefinierten Regelsatzes. Reproduziere das Problem mit den bereitgestellten my-rules.xml, code-analyzer.yml und dem Befehl sf code-analyzer. Erledigt ist die Aufgabe, wenn die unterstützte PMD-Version aktuell ist und eine nicht auflösbare Regel die gebündelte Version meldet, ohne das andere angeforderte Verhalten stillschweigend zu verschleiern.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Description
A custom PMD ruleset that references a standard rule added in PMD 7.26.0 (for example category/apex/errorprone.xml/InvocableClassNoArgConstructor, added 2026-06-29) cannot be loaded by Code Analyzer, because the plugin's bundled PMD engine is still 7.25.0 — and one unresolvable rule reference fails the load of the entire ruleset, so every other rule in the file silently stops running too.
There is currently no way for a user to fix this on their side: the PMD jars ship inside @salesforce/code-analyzer-pmd-engine (dist/java-lib/pmd-apex-7.25.0.jar in engine 0.43.0, the latest) and there is no supported way to point the pmd engine at newer jars.
Steps To Reproduce
(Prerequisites: Salesforce CLI and Java, the standard Code Analyzer requirements. Steps verified end-to-end in an empty directory.)
sf plugins install code-analyzer(installscode-analyzer 5.14.0, the current latest, which resolves@salesforce/[email protected]).- In an empty directory, create
src/Sample.cls:
public class Sample {
public static void log() {
System.debug('hello');
}
}
- Create
my-rules.xml:
<?xml version="1.0" encoding="UTF-8"?>
<ruleset name="Repro"
xmlns="http://pmd.sourceforge.net/ruleset/2.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://pmd.sourceforge.net/ruleset/2.0.0 https://pmd.sourceforge.io/ruleset_2_0_0.xsd">
<description>One rule from PMD 7.26.0 plus one custom XPath rule.</description>
<rule ref="category/apex/errorprone.xml/InvocableClassNoArgConstructor"/>
<rule name="MyOtherRule" language="apex" message="demo"
class="net.sourceforge.pmd.lang.rule.xpath.XPathRule">
<description>demo</description>
<priority>3</priority>
<properties>
<property name="xpath"><value>//MethodCallExpression[lower-case(@FullMethodName) = 'system.debug']</value></property>
</properties>
</rule>
</ruleset>
- Create
code-analyzer.yml:
engines:
pmd:
custom_rulesets:
- my-rules.xml
sf code-analyzer run --workspace src --rule-selector pmd --config-file code-analyzer.yml
Expected Behavior
Either the reference resolves (bundled PMD current with the PMD release line), or at minimum the loadable rules still run and the failure clearly names the unresolvable rule and the bundled PMD version.
Actual Behavior
The pmd engine fails entirely; zero rules from the ruleset execute:
Error: Code Analyzer:
Failed to get rules from engine with name 'pmd' due to the following error:
PMD errored when attempting to load a custom ruleset "my-rules.xml".
Make sure the resource is a valid ruleset file on disk or on the Java classpath.
PMD Exception:
| Cannot load ruleset my-rules.xml: PMD threw an unexpected exception:
| Error at my-rules.xml:7:4
| <rule ref="category/apex/errorprone.xml/InvocableClassNoArgConstructor"/>
| ^^^^^ Unable to find referenced rule InvocableClassNoArgConstructor;
| perhaps the rule name is misspelled?
The run then reports 1 Critical severity violation(s) found across 0 files, which downstream tooling can misread as a code finding.
Control (shows the rest of the ruleset is valid): delete the single <rule ref="category/..."/> line from my-rules.xml and re-run step 5 — the scan now succeeds and pmd:MyOtherRule correctly flags Sample.cls:3. One unresolvable reference is the only difference between "everything runs" and "nothing runs".
Requests
- Bump the bundled PMD in
@salesforce/code-analyzer-pmd-engineto the current PMD release line (7.26.0 shipped 2026-06-29; the all-or-nothing ruleset load is PMD's own semantics, so currency of the bundle is what decides whether a ruleset referencing new standard rules is usable at all). - Improve the diagnostic: when a custom ruleset fails to load over an unresolvable rule reference, state the bundled PMD version in the message (for example "bundled PMD is 7.25.0;
InvocableClassNoArgConstructorrequires 7.26.0+") so users don't debug a "misspelled rule name" that is actually a version gap. (Companion request for the underlying message on the PMD side: pmd/pmd#6865.) - (Nice to have) A documented way to supply or override the PMD version the engine uses.
Workaround
Remove standard-category rule references from custom rulesets (inline the XPath equivalents or run the standalone PMD CLI >= 7.26.0 separately).
Environment
code-analyzerplugin 5.14.0 (latest),@salesforce/code-analyzer-pmd-engine0.43.0 (latest)- Bundled jars:
pmd-apex-7.25.0.jar,pmd-core-7.25.0.jar(indist/java-lib/) - Standalone PMD for comparison: 7.26.0 (2026-06-29)
- macOS 15 / Node 22
- Vorherrschende Sprache
- TypeScript
- Sterne
- 241
- Forks
- 51
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus forcedotcom/code-analyzer
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
forcedotcom/code-analyzer#2094 ·
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100
forcedotcom/code-analyzer#2093 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
forcedotcom/code-analyzer#2091 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
forcedotcom/code-analyzer#2090 ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100
forcedotcom/code-analyzer#2104 ·
Alle Issues in forcedotcom/code-analyzer
Ähnliche Issues
-
community first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100
lingdojo/kana-dojo#32663 · 1 Kommentar · 5 Reaktionen ·
Maintainer antworten meist innerhalb von 1 Tag
-
Admin: Title Separator field can't be cleared (input falls back to "|")Evtl. vergeben @emdashbot hat das heute übernommen. Offenbot:bug bot:in-review
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 80/100
emdash-cms/emdash#4236 · 3 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
-
PHP workflow streaming requests buffer the full SSE responseEvtl. vergeben @Winoren hat das heute übernommen. Offenreview: medium
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
langgenius/dify#44270 · 1 Kommentar · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
area:holodeck review-finding
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100
hyperdrive-technology/holodeck#142 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100
code-yeongyu/senpi#3573 ·
Maintainer antworten meist innerhalb von 1 Tag