如何调度流水线从vulnerability_testing分支加载并检出main分支执行测试？

你遇到的场景确实需要添加额外的分支检出步骤，而且完全不用担心main分支没有流水线导致流水线丢失的问题，具体说明如下：

1. 调度触发的核心逻辑
   当调度器触发流水线时，Azure DevOps会优先从你在schedules.branches.include里指定的分支（也就是vulnerability_testing）拉取流水线的YAML配置文件，这一步是独立于测试代码分支的。只要vulnerability_testing分支存在这个流水线文件，就能正常加载并执行整个流水线流程，和main分支有没有流水线完全无关。

2. 必须添加额外检出步骤的原因
   默认情况下，流水线的checkout步骤只会检出触发流水线的分支（也就是vulnerability_testing），所以你需要手动添加步骤切换到main分支，才能基于main分支的代码运行测试。

3. 具体实现示例
   以下是完整的流水线YAML示例，包含调度配置和跨分支检出逻辑：

   schedules:
   - cron: "0 0 * * *" # 示例：每天凌晨0点运行
     displayName: 每日漏洞测试调度
     branches:
       include:
       - vulnerability_testing
     always: true # 强制每天运行，不管代码是否有变更
     batch: false
   
   steps:
   # 系统默认会自动检出vulnerability_testing分支（加载流水线用），也可以显式声明
   - checkout: self
     fetchDepth: 1
     persistCredentials: true # 保留凭证，方便后续切换分支
   
   # 切换到main分支并拉取最新代码
   - script: |
       git checkout main
       git pull origin main
     displayName: 切换至main分支并拉取最新代码
   
   # 这里添加你的漏洞测试步骤，比如依赖扫描、代码检测等
   - script: |
       # 示例：运行npm漏洞扫描
       npm audit --audit-level critical
     displayName: 执行漏洞测试
   

4. 关键注意事项

   • 务必将schedules.branches.include设置为vulnerability_testing，确保调度器能正确加载你的流水线配置。
   • 切换分支的步骤可以用script执行git命令，也可以用checkout步骤指定分支（比如- checkout: self并加上ref: main参数），两种方式都可行。
   • main分支仅提供测试用的代码，不需要存在任何流水线配置文件，完全不影响整个流程的执行。

内容的提问来源于stack exchange，提问作者Ray Depew