Configurando Quality Gates C++ no Cursor: 3 Verificações Automatizadas

O desenvolvimento em C++ exige controle de qualidade rigoroso. Este guia mostra como configurar três verificações automatizadas no Cursor que são executadas antes de cada commit: builds de destino, builds de sanitizer e análise estática com cppcheck. Combinadas com um hook Git pre-push, essas verificações garantem que seu código esteja sempre pronto para produção.

As três verificações

Verificação 1: Build de Destino

Compila seu código com as mesmas configurações do seu ambiente de implantação.

Verificação 2: Build de Sanitizer

Executa AddressSanitizer (ASan) e UndefinedBehaviorSanitizer (UBSan) para capturar erros de memória e comportamento indefinido.

Verificação 3: Análise Estática

Usa cppcheck para encontrar bugs, violações de estilo e problemas potenciais sem executar o código.

Pré-requisitos

Instale as ferramentas necessárias:

# Ubuntu/Debian
sudo apt-get update
sudo apt-get install -y build-essential cmake cppcheck

# macOS
brew install cmake cppcheck

# Windows (via MSYS2 ou WSL)
pacman -S mingw-w64-x86_64-cmake mingw-w64-x86_64-cppcheck

Estrutura do projeto

my-cpp-project/
├── src/
│   ├── main.cpp
│   └── utils.cpp
├── include/
│   └── utils.h
├── tests/
│   └── test_main.cpp
├── CMakeLists.txt
├── .cursor/
│   └── quality-gate.sh
└── .git/hooks/
    └── pre-push

Etapa 1: Configuração do CMake

Crie CMakeLists.txt com perfis de build:

cmake_minimum_required(VERSION 3.14)
project(MyProject CXX)

set(CMAKE_CXX_STANDARD 17)
set(CMAKE_CXX_STANDARD_REQUIRED ON)

# Arquivos fonte
add_executable(myapp
    src/main.cpp
    src/utils.cpp
)

target_include_directories(myapp PRIVATE include)

# Perfil de build de destino (semelhante à produção)
add_library(target_profile INTERFACE)
target_compile_options(target_profile INTERFACE
    -O2
    -DNDEBUG
    -Wall
    -Wextra
    -Werror
)

# Perfil de build de sanitizer
add_library(sanitizer_profile INTERFACE)
target_compile_options(sanitizer_profile INTERFACE
    -O1
    -g
    -fsanitize=address,undefined
    -fno-omit-frame-pointer
)
target_link_options(sanitizer_profile INTERFACE
    -fsanitize=address,undefined
)

# Aplicar perfis
option(USE_SANITIZER "Build with sanitizers" OFF)
if(USE_SANITIZER)
    target_link_libraries(myapp sanitizer_profile)
else()
    target_link_libraries(myapp target_profile)
endif()

# Testes
enable_testing()
add_executable(myapp_tests tests/test_main.cpp)
target_link_libraries(myapp_tests target_profile)
add_test(NAME unit_tests COMMAND myapp_tests)

Etapa 2: Script de Quality Gate

Crie .cursor/quality-gate.sh:

#!/bin/bash
set -e

PROJECT_ROOT="$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)"
BUILD_DIR="$PROJECT_ROOT/build"
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
NC='\033[0m' # Sem cor

echo "=========================================="
echo "  Cursor C++ Quality Gate"
echo "=========================================="

# Limpar diretório de build
rm -rf "$BUILD_DIR"
mkdir -p "$BUILD_DIR"

# Verificação 1: Build de Destino
echo -e "\n${YELLOW}[1/3] Build de Destino${NC}"
echo "Compilando com configurações de produção..."
mkdir -p "$BUILD_DIR/target"
cd "$BUILD_DIR/target"
cmake ../.. -DCMAKE_BUILD_TYPE=Release
make -j$(nproc)
echo -e "${GREEN}Build de destino: APROVADO${NC}"

# Executar testes
echo "Executando testes..."
ctest --output-on-failure
echo -e "${GREEN}Testes: APROVADO${NC}"

# Verificação 2: Build de Sanitizer
echo -e "\n${YELLOW}[2/3] Build de Sanitizer${NC}"
echo "Compilando com AddressSanitizer e UBSan..."
mkdir -p "$BUILD_DIR/sanitizer"
cd "$BUILD_DIR/sanitizer"
cmake ../.. -DCMAKE_BUILD_TYPE=Debug -DUSE_SANITIZER=ON
make -j$(nproc)

echo "Executando com sanitizers..."
./myapp || {
    echo -e "${RED}Sanitizer detectou erros!${NC}"
    exit 1
}
echo -e "${GREEN}Build de sanitizer: APROVADO${NC}"

# Verificação 3: Análise Estática
echo -e "\n${YELLOW}[3/3] Análise Estática (cppcheck)${NC}"
cd "$PROJECT_ROOT"

cppcheck \
    --enable=all \
    --suppress=missingIncludeSystem \
    --error-exitcode=1 \
    --inline-suppr \
    --check-config \
    -I include \
    src/ \
    tests/ \
    2>&1 | tee "$BUILD_DIR/cppcheck-report.txt"

echo -e "${GREEN}Análise estática: APROVADO${NC}"

# Resumo
echo -e "\n=========================================="
echo -e "${GREEN}Todos os quality gates aprovados!${NC}"
echo "=========================================="
echo "Artefatos de build: $BUILD_DIR/"
echo "Relatório: $BUILD_DIR/cppcheck-report.txt"

Torne-o executável:

chmod +x .cursor/quality-gate.sh

Etapa 3: Hook Git Pre-Push

Crie .git/hooks/pre-push:

#!/bin/bash

echo "Executando quality gate antes do push..."

if [ -f ".cursor/quality-gate.sh" ]; then
    bash .cursor/quality-gate.sh
    exit $?
else
    echo "Aviso: Script de quality gate não encontrado"
    exit 0
fi

Torne-o executável:

chmod +x .git/hooks/pre-push

Etapa 4: Integração com o Cursor

Adicionar às Tarefas do Cursor

Crie .vscode/tasks.json (Cursor usa o sistema de tarefas do VS Code):

{
  "version": "2.0.0",
  "tasks": [
    {
      "label": "C++ Quality Gate",
      "type": "shell",
      "command": "bash",
      "args": [".cursor/quality-gate.sh"],
      "group": {
        "kind": "test",
        "isDefault": true
      },
      "presentation": {
        "echo": true,
        "reveal": "always",
        "focus": false,
        "panel": "shared"
      },
      "problemMatcher": ["$gcc"]
    },
    {
      "label": "Quick Build",
      "type": "shell",
      "command": "cmake",
      "args": ["--build", "build/target", "--parallel"],
      "group": "build"
    },
    {
      "label": "Run Sanitizer Build",
      "type": "shell",
      "command": "bash",
      "args": ["-c", "mkdir -p build/sanitizer && cd build/sanitizer && cmake ../.. -DUSE_SANITIZER=ON && make -j$(nproc) && ./myapp"],
      "group": "test"
    }
  ]
}

Atalhos de Teclado

Adicione a .vscode/keybindings.json:

[
  {
    "key": "ctrl+shift+q",
    "command": "workbench.action.tasks.runTask",
    "args": "C++ Quality Gate"
  }
]

Entendendo a saída do sanitizer

AddressSanitizer (ASan)

Detecta:

• Uso após liberação
• Estouro de buffer no heap
• Estouro de buffer na pilha
• Estouro de buffer global
• Uso após retorno
• Uso após escopo
• Liberação dupla
• Vazamentos de memória

Exemplo de saída:

==12345==ERROR: AddressSanitizer: heap-buffer-overflow
READ of size 4 at 0x602000000014 thread T0
    #0 0x5555555551a9 in main src/main.cpp:15

UndefinedBehaviorSanitizer (UBSan)

Detecta:

• Overflow de inteiro com sinal
• Divisão por zero
• Desreferência de ponteiro nulo
• Acesso a ponteiro desalinhado
• Operações de shift inválidas

Exemplo de saída:

src/utils.cpp:42:15: runtime error: signed integer overflow

Personalizando o cppcheck

Comentários de supressão

No seu código:

// cppcheck-suppress unusedFunction
void debugHelper() {
    // Isso é usado apenas em builds de debug
}

// cppcheck-suppress knownConditionTrueFalse
if (x == x) {  // Verificação intencional de NaN
    // lidar com NaN
}

Arquivo de configuração

Crie cppcheck-suppressions.txt:

unusedFunction:*test*
missingIncludeSystem
unmatchedSuppression

Atualize o script:

cppcheck \
    --enable=all \
    --suppressions-list=cppcheck-suppressions.txt \
    --error-exitcode=1 \
    src/ tests/

Integração CI/CD

GitHub Actions

name: C++ Quality Gate

on: [push, pull_request]

jobs:
  quality-gate:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      
      - name: Install dependencies
        run: |
          sudo apt-get update
          sudo apt-get install -y build-essential cmake cppcheck
      
      - name: Run Quality Gate
        run: bash .cursor/quality-gate.sh

Solução de problemas

Problema	Solução
Build de sanitizer muito lento	Use -O1 em vez de -O0 para builds mais rápidos
Falsos positivos do cppcheck	Adicione comentários de supressão ou arquivo de config
Hook não executando	Certifique-se de que .git/hooks/pre-push seja executável
Falta de memória durante o build	Reduza os jobs paralelos: make -j2 em vez de -j$(nproc)

Referência rápida

# Executar quality gate completo
bash .cursor/quality-gate.sh

# Apenas build de destino rápido
mkdir -p build && cd build && cmake .. && make -j$(nproc)

# Executar com sanitizers
mkdir -p build-san && cd build-san && cmake .. -DUSE_SANITIZER=ON && make -j$(nproc) && ./myapp

# Executar apenas cppcheck
cppcheck --enable=all --error-exitcode=1 src/

Recursos relacionados

• Debug C++ with Breakpoints in Cursor
• Cursor and JetBrains Compatibility
• Handling Large Projects with Cursor