如何查看Azure DevOps中受保护/锁定的库变量值并跨项目复用？

首先明确：Azure DevOps里受保护或锁定的变量默认无法直接查看明文，但有几个可行的解决办法：

• 通过管道任务输出（需调整变量设置）
  如果该变量所在的库还能被某个管道引用，你可以给管道添加PowerShell或Bash任务，同时修改变量的**“允许在脚本中查看”**选项（需要拥有库变量的编辑权限才能修改）。开启这个选项后，就能在脚本中打印出变量的明文值。
  PowerShell示例脚本：

  Write-Host "变量值: $(YourLockedVariableName)"
  

  提醒：开启该选项会降低变量的安全性，使用完毕后记得改回原设置。

• 借助Azure DevOps REST API（需对应权限）
  若你拥有项目的变量组读取权限，可以调用REST API获取变量组详情。不过受保护变量返回的是加密值，无法直接解密，因此还是需要通过API创建临时管道，让管道执行时输出变量值；或者利用API将变量复制到目标项目的变量组（需拥有目标项目的变量组编辑权限）。
  调用变量组的API端点：GET https://dev.azure.com/{organization}/{project}/_apis/distributedtask/variablegroups/{groupId}?api-version=7.1-preview.2

• 联系Azure DevOps管理员协助
  如果上述方法都无法操作，直接联系组织或项目的Azure DevOps管理员，他们有权限通过后台查看、导出变量值，或者协助你将变量复制到目标项目中。

• 额外注意事项
  锁定变量的作用是防止被编辑，受保护变量的作用是隐藏明文显示，两者核心都是保护敏感信息，操作时务必遵守安全规范，避免信息泄露。如果没有对应权限，需要先申请权限再进行操作。

内容的提问来源于stack exchange，提问作者Selva Cent