Azure DevOps dotnet publish异常：误从私有NuGet源搜索官方运行时包

核心原因 #

.NET 8及以后版本中，dotnet publish指定运行时标识（-r）时，会默认遍历所有配置的NuGet源查找运行时依赖包。你的私有源没有Microsoft官方的Microsoft.NETCore.App.Runtime.win-x64包，且私有源的权限校验导致未授权错误（401）。而本地环境正常是因为缓存已存在该包，或本地NuGet源配置更合理。

解决方案 #

方案1：通过nuget.config配置包源映射（推荐） #

在你的nuget.config中添加包源映射规则，明确指定私有包走私有源，所有其他包（包括微软官方包）走nuget.org。这样restore和publish阶段会自动路由到对应源，避免去私有源请求不存在的微软包。

修改后的nuget.config示例：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <packageSources>
    <clear /> <!-- 清空默认源，避免冲突 -->
    <add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
    <add key="PrivateFeed" value="https://你的私有源地址/v3/index.json" />
  </packageSources>
  <packageSourceMapping>
    <!-- 替换为你的私有包前缀，比如公司前缀 -->
    <packageSource key="PrivateFeed">
      <package pattern="YourCompany.*" />
    </packageSource>
    <!-- 所有其他包都从nuget.org拉取 -->
    <packageSource key="nuget.org">
      <package pattern="*" />
    </packageSource>
  </packageSourceMapping>
</configuration>

在Azure经典管道的dotnet restore任务中，确保指定该nuget.config文件路径即可。

方案2：Publish时显式指定微软源 #

在dotnet publish任务的参数中，添加--source参数指定仅从nuget.org获取运行时相关包。因为已经通过restore阶段拉取了私有包，publish阶段仅需补充运行时依赖，不会影响私有包的使用。

在经典管道的dotnet publish任务的Arguments字段中添加：

-r win-x64 --self-contained true --source https://api.nuget.org/v3/index.json

该参数会强制publish阶段从nuget.org拉取微软官方运行时包，跳过私有源。

方案3：调整NuGet源优先级（临时方案） #

在nuget.config中将nuget.org放在私有源之前，让NuGet优先从nuget.org查找包。但该方案可靠性不如包源映射，因为某些场景下仍可能遍历到私有源。

修改nuget.config的packageSources顺序：

<packageSources>
  <clear />
  <add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
  <add key="PrivateFeed" value="https://你的私有源地址/v3/index.json" />
</packageSources>

注意事项 #

• 无需修改任何项目的.csproj文件添加RuntimeIdentifier，符合你的需求。
• 确保Azure管道的私有源权限配置正确（仅用于拉取你的私有包，无需访问微软包）。

内容的提问来源于stack exchange，提问作者Luis Abreu