多阶段YAML流水线：未使用服务连接的阶段触发审批问题

问题场景 #

• 已为服务连接配置审批，官方规则明确：阶段可包含多个作业，每个作业可使用多个资源，阶段执行前需通过所有资源检查
• 两条共享首个阶段模板的流水线表现异常：
  • Pipeline 1：仅包含build阶段，运行时无需审批（符合预期）
  • Pipeline 2：包含build和deploy阶段，仅deploy-stage.yml使用需审批的服务连接，但实际运行时build、deploy阶段均触发审批（不符合预期）

根因定位 #

流水线级别的变量组会在作业准备环节自动调用关联的服务连接拉取变量值——即便该变量组并未在build阶段直接使用。按照阶段执行前需完成所有资源检查的规则，build阶段启动前会触发该服务连接的审批校验，导致了额外的审批请求。

修复方案 #

将原本配置在流水线全局级别的变量组，调整为仅在deploy阶段中引用。这样只有当流水线执行到deploy阶段时，才会触发服务连接的变量拉取操作，进而仅触发一次审批，完全符合预期逻辑。

内容的提问来源于stack exchange，提问作者jose