Azure DevOps发布执行脚本文件时无法导出Secret变量

核心原因 #

Azure DevOps 中，Secret 变量默认不会自动传递给独立执行的脚本文件：

• 内联脚本直接在任务的当前 shell 环境中运行，能直接读取到所有已注入的变量（包括 Secret）；
• 当通过文件路径执行脚本时，会启动一个独立的子 shell，而 Secret 变量默认不会被导出到子进程环境中，导致脚本无法读取到值。

解决方案 #

1. 在 Azure DevOps 任务中显式传递 Secret 变量 #

在脚本任务的「环境变量」配置区，添加需要传递的 Secret 变量，格式为：

Auth_Azure_Client_ID=$(Auth_Azure_Client_ID)
Auth_Azure_Shared_Secret=$(Auth_Azure_Shared_Secret)

这样 Azure DevOps 会将 Secret 变量主动注入到脚本的执行环境中，脚本无需额外导出即可直接使用。

2. 用当前 shell 环境执行脚本 #

避免启动子 shell，改用 source 或 . 命令运行脚本，让脚本在当前任务的 shell 环境中执行，直接继承所有已有的变量：

source ./your-script-name.sh
# 等价于
. ./your-script-name.sh

3. 优化脚本内的变量导出逻辑 #

如果必须保持脚本独立执行，可在脚本中先检查变量是否存在再导出，避免空值覆盖：

# 仅当变量存在时才导出
[ -n "${Auth_Azure_Client_ID}" ] && export Auth_Azure_Client_ID
[ -n "${Auth_Azure_Shared_Secret}" ] && export Auth_Azure_Shared_Secret

4. 检查脚本任务的权限设置 #

确保脚本任务的「允许脚本访问 OAuth 令牌」选项已勾选（部分场景下需要此配置来确保变量注入正常）。

内容的提问来源于stack exchange，提问作者Piotr Łączykowski