Sonar扫描阶段还原测试项目时添加自定义NuGet包的方法

执行dotnet add package coverlet.msbuild时会自动触发项目还原，但当前环境未配置自定义NuGet源，导致找不到myorg.testpackage。可以通过以下两种方式解决：

方式一：提前添加自定义NuGet源 #

在添加Coverlet包的步骤前，先执行NuGet源添加命令（注意PowerShell中环境变量需用$env:变量名格式引用）：

- name: 添加自定义NuGet源
  shell: pwsh
  run: dotnet nuget add source https://nuget.pkg.github.com/myorg/index.json -n github -u $env:NUGET_USER_NAME -p $env:NUGET_AUTH_TOKEN --store-password-in-clear-text
  working-directory: '.\MyProject.Test'

- name: Get Coverlet.MSBuild
  shell: pwsh
  run: dotnet add package coverlet.msbuild
  working-directory: '.\MyProject.Test'

方式二：在dotnet add命令中直接指定源 #

无需提前添加源，直接在命令中同时指定自定义源和官方NuGet源，确保两类包都能被拉取：

- name: Get Coverlet.MSBuild
  shell: pwsh
  run: dotnet add package coverlet.msbuild --source https://nuget.pkg.github.com/myorg/index.json --source https://api.nuget.org/v3/index.json -u $env:NUGET_USER_NAME -p $env:NUGET_AUTH_TOKEN
  working-directory: '.\MyProject.Test'

注意事项 #

• 确保流水线环境已正确配置NUGET_USER_NAME和NUGET_AUTH_TOKEN环境变量（建议用流水线工具的保密变量存储，避免硬编码）。
• --store-password-in-clear-text参数用于在非交互式环境中保存凭据，适配流水线无交互场景。

内容的提问来源于stack exchange，提问作者Niranjan godbole