Pyproject.toml的强盗问题

Question

我试图使用pyproject.toml排除venv/目录。但它并没有意识到这一选择。

[tool.bandit]
exclude = "/venv"

[tool.black]
exclude = "(venv)"

[tool.isort]
profile = "black"
skip = "venv"
balanced_wrapping = true
atomic = true

如果我像这样使用CLI选项：

$ bandit -v -r . --exclude "/venv"

该目录被排除在外。但是，如果我只是运行土匪，它并不排除目录，即使我有它在pyproject.toml。

我的强盗版本是: 1.7.1。

Answer 1

exclude不适合我，所以我查看了官方文件，发现如下：

​

​

我们可以指定我们希望以列表格式排除的dir(以及文件)。

pyproject.toml:

[tool.bandit]
exclude_dirs = ["venv",]

来自这文档：

“此外，您还可以通过pyproject.toml文件配置土匪。在这种情况下，您也可以通过-c显式指定配置路径。”

因此，CLI选项如下所示：

bandit -v -r . -c "pyproject.toml"

(没有引号也行)

​

​

我以前从来没有用过土匪，所以如果我弄错了你的问题--请尽管给我回信，我们会弄清楚的。