Azure DevOps：含单双引号的密钥设置输出变量报错

问题分析 #

原脚本中直接在echo命令的双引号内引用含单双引号的密钥变量，会触发bash语法错误；改用单引号包裹整个##vso命令后，变量$SECRET_VALUE无法被bash解析，导致输出变量内容为变量名而非实际密钥值。

正确解决方案 #

方案1：使用printf安全输出 #

利用printf的格式占位符处理含特殊字符的变量，避免语法错误：

- bash: |
    printf '##vso[task.setvariable variable=testvar;isOutput=true;]%s\n' "$SECRET_VALUE"
  env:
    SECRET_VALUE: $(XXX)
  name: step

方案2：拼接字符串输出 #

将##vso固定部分用单引号包裹，变量部分用双引号单独拼接，确保变量被正确解析：

- bash: |
    echo '##vso[task.setvariable variable=testvar;isOutput=true;]'"$SECRET_VALUE"
  env:
    SECRET_VALUE: $(XXX)
  name: step

原理说明 #

1. 通过env字段传递密钥变量$(XXX)，避免直接在脚本中引用导致的预解析问题
2. 使用双引号包裹变量$SECRET_VALUE，bash会正确解析变量内容，同时保留其中的单双引号
3. printf的%s占位符或字符串拼接方式，能安全处理含特殊字符的内容，不会触发bash语法错误

内容的提问来源于stack exchange，提问作者user3579222