QAC的增量分析应当怎样配置，以及QAC增量分析的结果不完整又该怎样处理，这是老项目在接入静态分析时很容易碰到的问题。如果每次都跑全量分析，时间会拖得很长，CI流水线也容易被拖慢；但如果只做增量分析，又担心某些受到影响的文件没有被扫描到。QAC的增量分析，更适合用在日常提交、合并请求和分支检查这些场景中，用来尽早地发现新增的问题，但是它不应当完全替代周期性的全量分析。在CI场景下，增量分析通常需要依赖已有的基线，并且着重关注由本次变更所带来的新增问题。

想要搞懂QAC的分析结果怎么看，还有分析结果里的调用路径怎么定位，不能只盯着告警的总数量不放；QAC的静态分析结果，一般会按文件、消息等级、规则组、诊断信息这几个维度来展示，使用的人要先分清问题属于哪种类型，是违反了编码规则，是数据流出了问题，是跨模块带来的问题，还是项目配置不对引发的分析异常。Perforce的QAC官方文档里也写了，在图形界面里，可以通过Files、Message Levels、Rule Groups和Analysis Results/Diagnostics这些面板，来查看完整的分析内容。

在给QAC划定分析范围的时候，关键是要先分清楚，哪些代码是必须要进到规则检查里面去的，又有哪些，只不过是第三方的库、机器自动生成出来的代码、历史归档留下来的东西，或者是临时构建出来的产物，QAC的命令行工具，它可以去分析单个的文件，也可以去分析整个QAC的项目，或者是CMA的项目，在默认的情况下，它只会去把那些发生了变化的文件，还有那些依赖着它们的文件，或者是相关的设置，给重新分析一遍；要是你动手去执行了清理的操作，那它就会把之前分析的结果给删掉，等到下一次再去跑的时候，就会触发一次从头再来的重新分析。

在代码静态分析跑完了以后，有时候会碰到一种情况，就是分析的结果，在工具里面看着倒是挺好的，可一旦到了要拿去交付给评审的时候，光靠那个界面就不太够用了，项目组这边，通常是需要去导出像代码评审报告、MISRA合规报告，还有标准符合性报告，这一类的文件，好把它们交给研发的负责人、质量的团队，或者是客户那边去做审核，QAC它是支持在项目的级别上，去生成报告的，也可以通过命令行的方式，基于项目分析的结果去出报告，这里面，常见的报告类型，就包括CRR、MCR、SCR等等好几种。

在QAC里做规则裁剪，真正要先分清的一件事是，规则本身和消息本身不是一回事。Perforce官方文档写得很清楚，QAC用RCF，也就是Rule Configuration File，来定义分析过程中发现的warning messages和规则之间的映射关系；项目里的Rule Configuration面板会按层级树的方式展示这些规则和子组，选到最底层规则时，才能看到实际关联的enforcement messages。也就是说，所谓“裁剪规则”，本质上不是把分析器关掉，而是在项目层面对哪些消息归入哪些规则、哪些规则纳入当前合规口径做配置。

很多人第一次装QAC，问题并不出在安装包本身，而是出在环境没有先对齐。官方当前文档已经把Helix QAC逐步统一到Perforce QAC这一名称下，支持平台也比较明确，Windows主要是64位的Windows 10和Windows 11，Linux主要是Ubuntu 22.04、Ubuntu 24.04和Rocky Linux 9。要是系统版本不在支持范围内，或者安装器选错，后面很容易连续冒出缺组件、起不来、授权不通这一串问题。

评估QAC工具时，别把重点放在告警数量多少，而要验证它在你们真实编译链与规则口径下能否稳定复现，并且能否支撑基线、抑制、报告与CI门禁这些落地动作。试用期最怕只跑一次演示工程就下结论，后续一接入流水线就出现解析失败、误报飘移、报告不可复跑的问题。下面按可执行路径，把评估流程与试用期验收项拆开说明。

QAC基线的作用，是把某个时间点已接受的存量告警固化下来，后续扫描只把新增问题当作治理对象。做基线时最重要的是选对基线来源与生效范围，并把基线与代码版本绑定，否则很容易出现今天是存量明天又变新增的口径漂移。

团队在用QAC做静态检查时，最容易混淆的是三件事，告警分组的级别，告警本身的严重度，以及门禁阈值的通过线。只要把口径拆开并固化到同一套规则配置与流水线门禁里，告警数量再多也能排出先后顺序，整改也能做到有据可查、可复盘。

在不少团队的实际使用中，QAC扫描本身可以正常完成，但进入控制台或报告页面后却发现趋势图为空、不可选或直接不显示。这类问题往往并非单一故障，而是由项目配置、历史数据、分析模式等多个条件未满足叠加导致。如果不先厘清趋势图的生成逻辑，即使反复扫描也很难看到有效结果。