写代码最怕遇到什么？并非逻辑复杂，而是代码完成后才发现安全隐患——SQL注入、空指针异常、硬编码密钥等质量与安全漏洞，往往要等到CI构建结束或代码评审时才暴露。而Fitten Code插件将这一过程提前至编码阶段：在VS Code中实时检测，带行号精确定位，并直接提供修复建议，无需切换窗口，也无需等待CI完成。

简单说，它就像嵌入编辑器的一位AI代码审查员——当你写完C#或Python的某段逻辑后，右键一下，它立刻告诉你这段代码是否存在问题，是空指针、硬编码，还是过于宽泛的异常捕获。

安装并启用Fitten Code插件

安装过程非常直接：打开VS Code，进入左侧扩展面板（Ctrl+Shift+X），搜索“Fitten Code”，点击Install，安装完成后务必点击“Reload Window”重启编辑器。这一步不可省略——不重启的话，右键菜单中根本不会显示Fitten Code选项，后续所有功能都无法使用。【未重启将导致后续所有功能不可用】

对选中代码段执行安全漏洞扫描

触发扫描有两种方式。第一种最直接：选中一段代码——例如接收HTTP参数后直接拼接SQL字符串的片段——然后右键，选择“Fitten Code → Find Security Issues”。第二种通过快捷键：选中代码后按Ctrl+Shift+P，输入“Fitten: Find Security Issues”并回车。

扫描结果会以悬浮窗形式弹出，每条问题都标注了行号、漏洞类型（如“SQL注入：未使用参数化查询”）、风险等级（CRITICAL/HIGH），并附带一段修复建议。如果检测到硬编码密码，它会高亮该字符串字面量，并提示“请移至环境变量或密钥管理服务”。对于刚接触安全编码的开发者来说，这相当于有人手把手教你避开常见陷阱。

批量扫描整个文件的代码异味

如果你不想逐段扫描，也可以让Fitten Code对当前文件做一次全面质量检查。操作分三步：

第一步，确保当前打开的是目标文件，比如UserService.cs或data_processor.py。

第二步，按Ctrl+Shift+P打开命令面板，输入“Fitten: Analyze File Quality”并回车。

第三步，等待右下角状态栏显示“Analysis completed”，然后查看底部面板中新展开的“Quality Report”标签页。

报告按严重程度对问题进行分组：CRITICAL项排在顶部，例如“catch (Exception e) 吞没异常”——这通常是过度泛化的异常处理，资深开发者一眼就能识别；MEDIUM项包括“方法圈复杂度 > 15”“未校验空集合直接调用 .First()”这类结构性缺陷。每个问题都链接到具体代码行，点击即可跳转。不过需要注意，该分析走的是内置规则，不支持自定义业务逻辑校验——它仅基于已知模式识别结构性的代码坏味道。

查看并导出详细质量评估报告

任何一次扫描完成后，右下角会弹出通知，点击“View Full Report”即可进入完整的报告页面。页面展示总体得分（0–100分）以及各维度的子分，例如security_score、correctness_score。下方是完整的issues列表，每条都包含category、line、suggestion等字段。

如果你需要将结果集成到CI流水线中作为质量门禁判断依据，点击右上角的“Export as JSON”按钮，即可导出为quality_report_20260619.json文件。该JSON格式规整，可直接导入CI脚本使用。