如何检查Azure DevOps密钥库变量组的变量值是否为空？

针对密钥库变量组中的秘密变量，直接使用eq('$(MyPassword)', '')无法生效的原因是：秘密变量在管道中会被特殊处理，空值不会被直接解析为空字符串，而是会被替换为占位符或被掩盖。以下是两种可行的解决方法：

方法一：使用管道变量对象直接判断 #

直接通过variables对象访问变量，避免$()插值带来的特殊处理，语法如下：

- task: DummyTask@1
  displayName: 'Magic'
  condition: eq(variables.MyPassword, '')

这种方式会直接读取变量的原始值，能正确判断空值情况。

方法二：通过脚本任务中转判断 #

如果方法一不生效（比如部分特殊场景），可以用PowerShell脚本先判断变量是否为空，再将结果存入输出变量供后续任务使用：

# 第一步：检查变量是否为空并设置输出变量
- pwsh: |
    if ([string]::IsNullOrEmpty("$(MyPassword)")) {
      Write-Host "##vso[task.setvariable variable=IsPasswordEmpty;isOutput=true]true"
    } else {
      Write-Host "##vso[task.setvariable variable=IsPasswordEmpty;isOutput=false]false"
    }
  name: PasswordCheckTask
  displayName: 'Check if password variable is empty'

# 第二步：根据输出变量判断是否执行任务
- task: DummyTask@1
  displayName: 'Magic'
  condition: eq(variables['PasswordCheckTask.IsPasswordEmpty'], 'true')

脚本内部可以正确识别秘密变量的空值状态，通过输出变量传递判断结果，后续任务直接基于该结果执行条件判断。

内容的提问来源于stack exchange，提问作者duichwer