无需PAT/AUTH：Azure经典发布任务从仓库拉取文件至代理服务器

完全可行，不用创建PAT的话，推荐用Azure DevOps内置的系统OAuth令牌来实现，这是专门为服务级场景设计的方案，无需手动维护令牌，安全且便捷。

具体步骤： #

1. 启用管道的OAuth令牌访问权限

   • 打开经典发布管道的编辑页面，点击右上角的「选项」
   • 在「权限」区域勾选「允许脚本访问OAuth令牌」，保存管道设置

2. 编写PowerShell下载脚本
   利用Azure DevOps REST API结合系统令牌（自动注入到环境变量$env:SYSTEM_ACCESSTOKEN）下载指定文件，示例脚本如下：

   # 配置仓库和文件信息
   $orgName = "mikedopp"
   $projectName = "Special-Teams"
   $repoName = "mikes-access"
   $filePath = "/api/rtr2/front-end-api/_initUpdateMongoDB.js"
   $saveDir = "$(Agent.WorkFolder)/_downloaded_files"
   $savePath = "$saveDir/_initUpdateMongoDB.js"
   
   # 创建保存目录
   New-Item -Path $saveDir -ItemType Directory -Force | Out-Null
   
   # 构建API请求地址
   $apiUrl = "https://dev.azure.com/$orgName/$projectName/_apis/git/repositories/$repoName/items?path=$([Uri]::EscapeDataString($filePath))&api-version=7.1-preview.1"
   
   # 使用系统令牌下载文件
   Invoke-RestMethod -Uri $apiUrl -Headers @{Authorization = "Bearer $env:SYSTEM_ACCESSTOKEN"} -OutFile $savePath
   
   Write-Host "文件已下载至: $savePath"
   

3. 配置管道中的PowerShell任务

   • 在发布管道中添加「PowerShell」任务
   • 选择「内联脚本」，粘贴上述代码
   • 保持任务默认的「以服务身份运行」权限即可

批量下载扩展： #

如果需要下载多个.js文件，只需修改脚本，将文件路径存入数组循环处理：

# 批量文件路径列表
$filePaths = @(
    "/api/rtr2/front-end-api/_initUpdateMongoDB.js",
    "/api/rtr2/front-end-api/otherScript.js"
)

$orgName = "mikedopp"
$projectName = "Special-Teams"
$repoName = "mikes-access"
$saveDir = "$(Agent.WorkFolder)/_downloaded_files"
New-Item -Path $saveDir -ItemType Directory -Force | Out-Null

foreach ($filePath in $filePaths) {
    $fileName = Split-Path $filePath -Leaf
    $savePath = "$saveDir/$fileName"
    $apiUrl = "https://dev.azure.com/$orgName/$projectName/_apis/git/repositories/$repoName/items?path=$([Uri]::EscapeDataString($filePath))&api-version=7.1-preview.1"
    
    Invoke-RestMethod -Uri $apiUrl -Headers @{Authorization = "Bearer $env:SYSTEM_ACCESSTOKEN"} -OutFile $savePath
    Write-Host "已下载: $fileName"
}

方案优势： #

• 系统OAuth令牌由Azure DevOps自动生成和管理，无需手动创建、更新或轮换，适合长期运行的服务级场景
• 令牌权限仅限定于当前项目，比全局PAT更安全
• 无需额外配置第三方工具，直接用管道内置能力实现

内容的提问来源于stack exchange，提问作者mikedopp