Code Apex et dérive de configuration

Ce que cette famille mesure

Deux angles, dans l’ordre du tableau — ce sont, au mot près, les deux intertitres que vous retrouverez plus bas, ligne par ligne.

Le code

les linters lisent l’Apex, le Visualforce, les métadonnées et — via l’API Tooling — la surface déclarative LWC et Aura, à la recherche des motifs qu’une Security Review sanctionne : requête sans USER_MODE, sortie non échappée, DOM non sûr. S’y ajoutent un score de dette technique et la couverture de tests, mesurée par l’API Tooling : tant que la lecture TOOLING_API_DISCOVERY reste fermée — c’est son état à l’installation —, l’indicateur s’affiche « non mesuré » avec sa cause, jamais 0 %. Constats émis : CodeQuality:ApexLint, CodeQuality:VfLint, CodeQuality:MetaLint, CodeQuality:Coverage, CodeQuality:TechDebt.

La configuration

une empreinte est prise à chaque scan, et la dérive se lit contre elle. Le détail va jusqu’au champ — « modifyAllData est passé de faux à vrai » plutôt que « l’empreinte a bougé » — et la machine à remonter le temps reconstitue l’état à une date passée à partir des seules empreintes déjà conservées : aucune capture nouvelle, aucun stockage nouveau. Le graphe de dépendances répond à la question qui précède tout changement : qui casse si je touche à ça ?

Les 15 capacités, une par une

— palier d’affichage : rien à basculer, l’offre suffit

Source : lue dans le code du paquet au moment où cette page est fabriquée — FeatureGate.FEATURE_TIER pour l’offre, FeatureGate.CODE_DEFAULTS pour l’état à l’installation, et pour le libellé la résolution complète de FeatureToggleAdminController : le catalogue du guide d’activation d’abord, les libellés personnalisés de GateLabels ensuite, et à défaut le nom technique tel quel. Sur 139 capacités, 1 est dans ce dernier cas. Les libellés de l’éditeur — toute cette colonne, pas seulement ce repli — sont livrés en anglais : langue maître en_US, et le paquet n’embarque aucun fichier de traduction. Ce sont donc les chaînes exactes, en anglais, que votre administrateur lit dans l’éditeur de fonctionnalités, et la fabrication du site échoue si l’une de ces listes bouge sans les autres. « Fermée » ne veut pas dire absente : la capacité est livrée, elle attend qu’un humain l’ouvre dans l’org — et une capacité dont aucune implémentation n’est joignable dans le paquet ne figure sur aucune de ces pages, la fabrication l’écarte au lieu de la vendre.

Ce que cette famille ne fait pas

• Ce n’est pas un remplaçant de Salesforce Code Analyzer. Le nôtre tourne dans l’org livrée, en continu, sur ce qui y est réellement déployé — pas sur une branche dans une chaîne d’intégration. Les deux ne mesurent pas la même chose et se complètent.
• Il ne modifie ni votre code ni votre configuration, et ne propose pas de correctif automatique.
• Le linter déclaratif dépend de l’API Tooling. Détecteur ouvert et lecture fermée est un état d’abonné réel : le produit émet alors un constat qui le nomme, au lieu de laisser croire que le balayage n’a rien trouvé.
• La dérive se lit contre l’empreinte précédente, pas contre une référence approuvée que vous n’avez jamais déposée.