在Coverity里分配缺陷，真正要先分清的是“手工指派”和“自动指派”两条线。官方文档里已经把这两层拆开了，一层是在Coverity Connect里通过triage修改缺陷属性，另一层是基于SCM历史和owner assignment rules做自动归属；另外，组件映射本身也支持文件规则和执行优先级，所以缺陷最后落到谁手里，往往不只是点一下Owner，而是规则、组件和SCM三层一起作用。

　　一、Coverity怎么分配缺陷

　　先把日常分配入口用顺，再去谈自动化规则，会更稳。因为项目刚上线时，很多团队其实先靠人工triage收口，等组件和人员边界稳定了，再把自动指派补上。

　　1、先在Coverity Connect里做triage

　　官方文档说明，问题打开以后，可以在Triage pane里修改一个或多个属性。这一步就是日常人工分配的基础入口，适合先把新缺陷按模块、责任人和处置动作归到位。

　　2、批量分配时优先按过滤条件处理

　　如果不是单条缺陷，而是一批同类问题需要一起分给同一个人，就不要逐条点。官方命令文档说明，`cov-manage-im`可以把匹配过滤条件的缺陷owner直接设成指定用户，而且这个owner必须已经存在于Coverity Connect里。

　　3、组件已经清楚时先按组件分

　　官方组件配置文档提到，Coverity Connect允许在component map里设置多条file rule，并且支持规则执行顺序。也就是说，只要你的代码目录和组件边界比较稳定，先把缺陷归到组件，再看组件owner，会比按人名硬分更稳。

　　4、需要自动归属时再接SCM

　　如果团队已经接了源码管理历史，官方说明里还有automatic owner assignment这条线。`cov-blame`会根据SCM历史和owner assignment rules计算自动归属，这更适合提交频繁、模块责任清晰的项目。

　　二、Coverity缺陷指派规则怎么设置

　　指派规则不要一上来就写得很细，先把全局规则、SCM映射和组件边界定住，后面的自动分配才不会飘。官方文档已经明确，自动归属首先要配置全局SCM规则和用户映射，然后再结合owner assignment rules生效。

　　1、先配全局owner assignment rules

　　官方页面标题就直接写了Configuring global owner assignment rules，而且说明这是用SCM历史数据来做自动归属的全局规则。换句话说，这一步不是项目里随手配一条局部规则，而是系统级入口。

　　2、再配SCM规则和用户映射

　　官方说明里写得很清楚，如果决定用SCM数据做owner assignment，第一步就是去配置globally-defined items，也就是全局SCM规则和SCM user map。少了这层映射，提交人和Coverity用户经常对不上，规则也很难真正落到人。

　　3、组件规则要有先后顺序

　　如果项目希望按目录、文件类型或子系统自动分派，组件映射就很关键。官方文档说明component map允许多条file rule，而且可以设置precedence，也就是优先级顺序，所以规则设计时最好先粗后细，避免多个规则同时命中时结果混乱。

　　4、规则落地后要保留人工修正入口

　　自动指派再完整，也不代表所有缺陷都会一次分对。官方triage文档说明Triage pane本来就支持继续修改属性，所以实际使用时，更稳的做法是自动规则先做首轮归属，人工triage再做修正和确认。

　　三、Coverity指派规则为什么容易失效

　　很多团队不是不会配规则，而是规则配完以后越跑越不准。常见原因通常不在工具本身，而在规则边界和用户映射一直在变。

　　1、SCM用户和Coverity用户没映射好

　　官方说明里明确提到，基于SCM的owner assignment需要user map。要是代码提交账号和Coverity里的用户名对不上，自动指派就很容易落空。

　　2、组件规则写得太粗

　　如果多个目录都落在同一个宽泛组件里，最后虽然也能分配出去，但owner往往只会落到一个大组，不利于真正到人。组件规则越接近实际代码边界，自动分派通常越稳。

　　3、批量分配没有过滤条件

　　官方命令行说明里，`cov-manage-im`是按filter criteria去改owner的。也就是说，批量改负责人前，过滤条件必须先收准，否则很容易把不该改的缺陷一起改掉。

　　4、把自动指派当成最终结论

　　官方同时保留了自动归属和triage修改两条路径，本身就说明自动规则更像首轮分流，而不是最终裁决。真正稳定的流程，还是自动规则先分，人工triage再收口。

　　总结

　　Coverity怎么分配缺陷，比较稳的做法是先在Coverity Connect里用triage做人工归属，批量场景再结合过滤条件统一改owner。Coverity缺陷指派规则怎么设置，核心则是先把全局owner assignment rules、SCM user map和component map三层定清，再让自动归属去做首轮分派。这样做下来，缺陷不会只停在“发现了”，而是更容易顺着组件和责任人继续往下流转。