sonar代码检测搭建，集成与踩坑