Azure DevOps YAML流水线URL被掩码：如何取消掩码显示完整URL？

方法1：修改日志命令禁用掩码 #

Azure DevOps的task.logissue命令支持noMask参数，可强制跳过该条日志的敏感信息检测。将你的PowerShell代码修改为：

...
$response.errors | ForEach-Object {
    Write-Host "##vso[task.logissue type=error;noMask=true]$_"
}
...

修改后输出的错误日志会显示完整URL，不再被掩码。

方法2：标记输入参数为非敏感 #

如果清理URL是通过流水线的运行时参数或变量传入的，需确保它未被标记为保密项：

若用YAML定义参数 #

在流水线YAML中定义参数时，显式设置isSecret: false：

parameters:
- name: purgeUrl
  type: string
  isSecret: false # 明确标记为非敏感，避免被自动掩码

若用流水线变量设置 #

在Azure DevOps流水线的「变量」配置页面，找到对应的URL变量，取消勾选「保密」选项。

原理说明 #

Azure DevOps会自动扫描日志中的敏感信息（如密码、密钥格式的字符串，或标记为保密的变量/参数），你的URL可能因模式匹配被误判为敏感内容，通过上述两种方法可绕过自动掩码逻辑，显示完整URL。

内容的提问来源于stack exchange，提问作者Ali Hasan