如何让Azure DevOps Node.js流水线绕过GitHub主分支保护策略提交文件？

方法一：为流水线身份配置GitHub分支策略绕过权限 #

1. 确认流水线使用的身份：
   • 进入Azure DevOps项目设置→服务连接，找到关联GitHub的服务连接，查看其对应的身份（要么是Azure Pipelines服务账号，要么是你配置的个人访问令牌PAT对应的GitHub账号）。
2. 在GitHub仓库中配置例外规则：
   • 打开GitHub仓库→「Settings」→「Branches」，找到主分支的保护规则并点击「Edit」。
   • 滚动到「Allow specified actors to bypass required pull requests」区域，点击「Add actors」，将步骤1中确认的账号添加进去。
   • 勾选「Bypass required pull requests」选项后保存规则。

方法二：更换为权限足够的GitHub个人访问令牌（PAT） #

若之前用OAuth服务连接权限不足，可换用PAT：

1. 生成GitHub PAT：
   • 进入GitHub「Settings」→「Developer settings」→「Personal access tokens」→「Generate new token」。
   • 勾选repo全权限、workflow权限，生成后复制PAT。
2. 更新Azure DevOps服务连接：
   • 进入Azure DevOps项目设置→服务连接，编辑GitHub服务连接，选择「Personal access token」模式，粘贴刚生成的PAT并保存。
3. 确保该PAT对应的账号已加入GitHub分支策略的绕过列表（同方法一的步骤2）。

方法三：流水线中临时修改分支保护规则（应急方案） #

若需临时绕过，可在推送步骤前添加GitHub CLI命令（需流水线已安装gh工具）：

# 用PAT登录GitHub
echo $GITHUB_PAT | gh auth login --with-token
# 临时关闭主分支的强制PR审核
gh api repos/{owner}/{repo}/branches/main/protection/required_pull_request_reviews -X DELETE
# 执行推送
git push origin main
# 恢复强制PR审核规则（按需执行）
gh api repos/{owner}/{repo}/branches/main/protection/required_pull_request_reviews -X PUT -f "required_approving_review_count=1"

注意：此方法需PAT拥有admin:repo_hook和repo权限，操作完成后建议恢复规则，避免安全风险。

内容的提问来源于stack exchange，提问作者kumar