Azure DevOps变量无法更新：YAML脚本执行中断问题求助

针对脚本执行到az devops configure --defaults organization=...后无响应的问题，结合本地执行正常的情况，按以下步骤排查：

1. 禁用交互模式避免卡住 #

Azure DevOps CLI扩展在非交互式环境下可能隐式等待输入，导致任务停滞。在脚本开头添加环境变量禁用交互：

export AZURE_DEVOPS_EXT_NO_INTERACTIVE=true

修改后的脚本示例：

- script: |
    export AZURE_DEVOPS_EXT_NO_INTERACTIVE=true
    echo "Updating variable group..."
    echo $(System.AccessToken) | az devops login --organization https://dev.azure.com/<org_name>
    echo "Logged in..."
    az devops project list -o jsonc
    az devops configure --defaults organization=https://dev.azure.com/<org_name>
    echo "Configured..."
    az pipelines variable-group list --top 6 --query-order Asc --output table --project "Test"
    echo "Listing success..."
    az pipelines variable-group variable update -p "Test" --group-id 2 --name version --value Test --output table
    echo "Update success..."

2. 对齐Agent与本地的Azure CLI版本 #

Agent上的CLI版本过旧可能和本地命令行为不一致，先检查版本：

az --version

如果版本差异大，在任务前添加升级步骤：

- task: AzureCLI@2
  inputs:
    azureSubscription: '<你的订阅>'
    scriptType: bash
    inlineScript: az upgrade --yes

3. 改用环境变量传递令牌 #

管道中echo $(System.AccessToken)可能存在输出问题，改用环境变量授权更稳定：

export AZURE_DEVOPS_EXT_PAT=$(System.AccessToken)

添加后无需再执行az devops login，CLI扩展会自动读取该令牌。

4. 确认System.AccessToken的权限 #

确保管道令牌有足够权限操作变量组：

• 进入管道设置 → 权限 → 管道权限，给当前管道分配目标变量组的编辑权限；
• 在YAML任务的附加选项中勾选允许脚本访问OAuth令牌。

5. 启用调试日志定位问题 #

给卡住的命令添加--debug参数，查看详细执行日志：

az devops configure --defaults organization=https://dev.azure.com/<org_name> --debug

通过调试日志能明确是网络、权限还是命令本身的问题。

内容的提问来源于stack exchange，提问作者SVG