|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
代码审查(Code Review)是软件开发中常用的手段,和QA测试相比,它更容易发现和架构以及时序相关等较难发现的问题,还可以帮助团队成员提高编程技能,统一编程风格等。7 { n$ k: B# ~5 V% k
. N8 n% o& K. B9 Z( n! G+ N7 f
1. 代码审查要求团队有良好的文化
* |: z" G& k5 w! }$ p9 k- p5 G
3 t( E$ q# v/ u8 s 团队需要认识到代码审查是为了提高整个团队的能力,而不是针对个体设置的检查“关卡”。
( e$ q, Z# f% V9 S4 l
5 D$ D7 i0 N1 Z' Y “A的代码有个bug被B发现,所以A能力不行,B能力更好”,这一类的陷阱很容易被扩散从而影响团队内部的协作,因此需要避免。
8 c5 b+ V/ N+ h- c+ n' k4 h, x* t
8 m E6 ]+ a0 R/ F) r6 f i 另外,代码审查本身可以提高开发者的能力,让其从自身犯过的错误中学习,从他人的思路中学习。如果开发者对这个流程有抵触或者反感,这个目的就达不到。
, S! q8 f# X- E( U" [& S) G0 m+ p
& J2 P" b* ^& R* i w6 L/ s+ U 2. 谨慎的使用审查中问题的发现率作为考评标准2 r- k+ ] @5 x7 X
7 n( A7 u3 i- Y! }5 Z0 Q* q ] 8 g( G. @" n. C
# \' X5 i3 a! w0 |2 A& G+ Y
8 V k8 W# j" m2 C' Q6 B2 [0 N6 |
3 l. S- e& V$ H v$ d V; H4 G! y F h) Y! V
在代码审查中如果发现问题,对于问题的发现者来说这是好事,应该予以鼓励。但对于被发现者,我们不主张使用这个方式予以惩罚。软件开发中bug在所难免,过度苛求本身有悖常理。更糟的是,如果造成参与者怕承担责任,不愿意在审查中指出问题,代码审查就没有任何的价值和意义。; E- s( w# }+ E( l: n
0 } Q) A5 q. V6 l k+ g+ t 3. 控制每次审查的代码数量
+ @! g J d0 A0 q7 R" D0 i- s# Q! F1 {7 I
根据smartbear在思科所作的调查,每次审查200行-400行的代码效果最好。每次试图审查的代码过多,发现问题的能力就会下降,具体的比例关系如下图所示:" f1 e" T& ]! {6 ]1 M% x# q) a
. ?" j' G" d5 K1 C# Y' V& }, {2 q ! l3 Q( A# }7 h; }( b
1 N% K" ?4 `/ `. G! f0 \1 Q
' G: O1 Q( O% W/ q' q) I" Y% k3 T ! W9 {. ^2 f6 ]/ H
/ b9 s" O/ r- |- b7 h, V1 \* ? 我们在实践中发现,随着开发平台和开发语言的不同,最优的代码审查量有所不同。但是限制每次审查的数量确实非常必要,因为这个过程是高强度的脑力密集型活动。时间一长,代码在审查者眼里只是字母,无任何逻辑联系,自然不会有太多的产出。( y0 T4 V9 e$ Y
5 s1 W% N; }1 i/ U% T; p 4. 带着问题去进行审查; V4 c3 ~- |! M5 I) n" y" B
: J( g# D: c6 \- P$ Q+ s( E 我们在每次代码审查中,要求审查者利用自身的经验先思考可能会碰到的问题,然后通过审查工作验证这些问题是否已经解决。一个窍门是,从用户可见的功能出发,假设一个比较复杂的使用场景,在代码阅读中验证这个使用场景是否能够正确工作。6 A% K% D9 d& z% C
+ v4 x" T4 Y' f* d9 [9 S. S
使用这个技巧,可以让审查者有代入感,真正的沉浸入代码中,提高效率。大家都知道看武侠小说不容易瞌睡,而看专业书容易瞌睡,原因就是武侠小说更容易产生代入感。
5 W0 a2 x8 b) D8 i. ?4 b' _( f% b/ ?2 q0 D" M* `' F+ ^
有的研究建议每次树立目标,控制单位时间内审核的代码数量。这个方法在我们的实践中显得很机械和流程化,不如上面的方法效果好。) {" ^% |& p- D; ?8 n' }( p: Y
( u' \! q/ J# O* n- K+ F, l
5. 所有的问题和修改,必须由原作者进行确认
P; h2 b# k) f s {$ t7 }# y! p+ t7 l* N3 H' e: R
如果在审查中发现问题,务必由原作者进行确认。; A! b- ?# {7 R+ `6 v8 i
% g1 k; \ B3 @+ R. f, ~
这样做有两个目的:
5 y; j& g: _7 d2 ~* n% B6 t: T4 {# ] E" c* _
(1)确认问题确实存在,保证问题被解决
- N, d' Z) r; I& W t
& ]) _' Z/ |/ P3 I3 I (2)让原作者了解问题和不足,帮助其成长
: d" m9 ]5 i2 V7 K
! \3 l/ J4 F$ f" w1 M: a 有些时候为了追求效率,有经验的审查者更倾向于直接修改代码乃至重构所有代码,但这样不利于提高团队效率,并且会增加因为重构引入新bug的几率,通常情况下我们不予鼓励。
& `$ d H! M, B& ]8 I, E
. A, g2 S0 z/ C1 G: X 6.利用代码审查激活个体“能动性"
7 F- y' b8 o% _5 U5 B4 z* j' G1 a' W- c
即使项目进度比较紧张,无法完全的进行代码审查,至少也要进行部分代码的审查,此时随即抽取一些关键部分是个不错的办法。9 x" H( E& M, _% n0 E t3 V
& H% r3 V3 E3 m6 }1 @0 b# C9 _ 背后的逻辑是,软件开发是非常有创造性的工作,开发者都有强烈的自我驱动性和自我实现的要求。让开发者知道他写的任何代码都可能被其他人阅读和审察,可以促使开发者集中注意力,尤其是避免将质量糟糕,乃至有低级错误的代码提交给同伴审查。开源软件也很好的利用了这种心态来提高代码质量。% m; F6 \+ `5 X
# @* A; K: d) S* k8 Y: g
7.在非正式,轻松的环境下进行代码审查
) U: P" F2 |- P
e0 ~/ b% f2 u3 C* u 如前所述,代码审查是一个脑力密集型的工作。参与者需要在比较轻松的环境下进行该工作。因此,我们认为像某些实践中建议的那样,以会议的形式进行代码审查效果并不好,不仅因为长时间的会议容易让效率低下,更因为会议上可能出现的争议和思考不利于进行如此复杂的工作。
7 ^( \' r' {; a& G/ Q5 H
+ q$ Y& w Q5 H' C( `7 r" z$ U' a; ] 8.提交代码前自我审查,添加对代码的说明
$ t5 b; V+ @0 c0 Z' A% X8 y: A$ B. R' k8 L. h7 x
所有团队成员在提交代码给其他成员审查前,必须先进行一次审查。这次自我修正形式的审查除了检查代码的正确性以外,还可以完成如下的工作:
3 Q2 v$ a2 p+ U& x
4 Y* ?% u7 u" A (1)对代码添加注释,说明本次修改背后的原因,方便其他人进行审查。5 Y6 M- N9 |9 _4 q
, I4 h) a0 @9 p2 p( @; q [/ f (2)修正编码风格,尤其是一些关键数据结构和方法的命名,提高代码的可读性。$ V9 c) b3 \) ]# W. P
+ S. I/ ~/ k, u! {+ Z. o; |& Y9 ~ (3)从全局审视设计,是否完整的考虑了所有情景。在实现之前做的设计如果存在考虑不周的情况,这个阶段可以很好的进行补救。
) r* D& A, H" g5 ]+ H& y7 L
# r1 L3 q5 P( F# n4 m( p1 i5 e% J 我们在实践中发现,即使只有原作者进行代码审查,仍然可以很好的提高代码质量。' K% S2 g" M. c/ C' j6 |8 w
# g, A' ^% B: q( y 9.实现中记录笔记可以很好的提高问题发现率
5 }/ ^" G( n% j- ?) j C+ k; L9 P. }. v* i, b& x- T
成员在编码的时候应做随手记录,包括在代码中用注释的方式表示,或者记录简单的个人文档,这样做有几个好处:0 b" d/ S6 G2 c, N8 |, _
4 S# q0 K* ^ ?4 Y
(1)避免遗漏。在编码时将考虑到的任何问题都记录下来,在审查阶段再次检查这些问题都确认解决。) D# f: |( z( E# M( D3 k; S
3 e2 O' v2 ~" ?" u: h
(2)根据研究,每个人都习惯犯一些重复性的错误。这类问题在编码是记录下来,可以在审查的时候用作检查的依据。
: W9 q, w% w; B& H( k' J0 G- h/ }$ [, Z6 P- q ] v, m4 l: W
(3)在反复记录笔记并在审查中发现类似的问题后,该类问题出现率会显著下降0 w+ d, p8 [: n6 u$ x" I! ^: B
& C; _# e7 B5 |/ @4 W; G3 @
10. 使用好的工具进行轻量级的代码审查& D, y. ]' y- I. _. _/ V7 ?' q; k
, k E0 B. I- n# q. c) y) P7 \ “工欲善其事,必先利其器”。我们使用的是bitbucket提供的代码托管服务。( d) Q% `+ Q, r; [6 I* h
6 q# B* g6 Y" P
每个团队成员独立开发功能,然后利用Pull Request的形式将代码提交给审查者。复审者可以很方便在网页上阅读代码,添加评论等,然后原作者会自动收到邮件提醒,对审阅的意见进行讨论。
- L- @( u0 S: u! \
4 ^9 Y- I4 z/ M" ` 即使团队成员分布在天南海北,利用bitbucket提供的工具也能很好的进行代码审查 |
|