Azure DevOps iOS CI/CD流水线拉取AWS私有Swift包时卡住

以下是针对你的场景的具体解决方案，按优先级尝试：

1. 确保SPM登录配置与xcodebuild同环境生效 #

本地能成功是因为终端环境里SPM登录信息生效，但CI中分开的script任务可能导致环境隔离，xcodebuild没用到登录配置。合并命令并强制xcodebuild使用SPM登录信息：

修改流水线的script步骤为：

- script: |
    # 登录私有包仓库
    swift package-registry login {myrepourl}/login --token $(MY_PRIVATE_TOKEN)
    # 设置全局仓库地址
    swift package-registry set --global {myrepourl}
    # 强制xcodebuild使用SPM的登录配置，避免用内置SCM
    xcodebuild -scheme app-name -configuration Release -destination 'generic/platform=iOS' archive -archivePath $(Build.ArtifactStagingDirectory)/app-name.xcarchive -verbose -usePackageRegistryLogin

注意：把硬编码的mytoken换成Azure DevOps保密变量，避免泄露凭证。

2. 排除缓存干扰 #

你的Cache任务缓存了.build目录，可能残留未正确拉取的私有包数据，导致xcodebuild卡住：

• 先临时注释掉Cache@2任务，重新运行流水线，验证是否能正常拉取私有包。
• 如果恢复正常，调整缓存Key，确保私有包更新或凭证变更时触发重新缓存：

- task: Cache@2
  inputs:
    key: 'spm | "$(Agent.OS)" | **/Package.resolved | $(MY_PRIVATE_TOKEN)'
    path: '.build'
    restoreKeys: |
      spm | "$(Agent.OS)"

3. 改用Git级别的凭证配置 #

部分AWS托管的私有仓库（如CodeCommit）需要Git凭证认证，而非SPM Registry方式。添加Git配置步骤：

- script: |
    # 配置Git使用令牌访问私有仓库
    git config --global url."https://$(MY_PRIVATE_TOKEN)@{myrepourl}".insteadOf "{myrepourl}"
    # 禁用Git的交互式提示，避免卡住
    git config --global core.askPass ""

替换{myrepourl}为你的私有仓库地址，MY_PRIVATE_TOKEN为Azure DevOps保密变量。

4. 验证CI环境的网络与权限 #

在流水线中添加网络测试步骤，确认代理能访问私有仓库且凭证有效：

- script: |
    # 测试是否能访问私有仓库
    curl -v {myrepourl}

如果返回401/403，检查AWS IAM令牌的权限（需包含仓库拉取权限）；如果请求卡住，确认Azure DevOps代理的网络出口能访问AWS服务。

内容的提问来源于stack exchange，提问作者Gypsa