如何将Azure Pipelines参数设为只读，避免手动修改阶段配置？

方法一：直接硬编码阶段列表（最可靠） #

既然你要求dev、test、prod三个阶段每次必须运行，完全不需要用户修改，直接把阶段列表硬编码到管道里就行，彻底避免参数被篡改的问题。

修改后的管道代码：

stages:
  - template: azure_pipeline_template.yml
    parameters:
      stage:
        - name: dev
        - name: test
        - name: prod

这样启动管道时，用户看不到这个可编辑的参数，自然没法修改或删除，确保每次运行都会执行这三个阶段。

方法二：通过参数验证强制固定阶段（保留参数形式的备选方案） #

如果因为某些场景必须保留参数定义，但要防止用户修改，可以用Azure Pipelines的参数验证功能，强制要求参数必须包含指定的三个阶段，否则管道无法启动。

示例代码：

parameters:
  - name: stage
    type: object
    default:
      - name: dev
      - name: test
      - name: prod
    # 添加验证规则，确保参数符合要求
    validation: |
      $requiredStages = @('dev', 'test', 'prod')
      $providedStages = ${{ parameters.stage }} | ForEach-Object { $_.name }
      # 检查是否包含所有必填阶段
      foreach ($stage in $requiredStages) {
          if ($providedStages -notcontains $stage) {
              throw "必须包含阶段: $stage"
          }
      }
      # 可选：限制只能有这三个阶段，不能多也不能少
      if ($providedStages.Count -ne 3) {
          throw "只能包含dev、test、prod三个阶段，不能添加或删除"
      }

stages:
  - template: azure_pipeline_template.yml
    parameters:
      stage: ${{ parameters.stage }}

这种方式下，用户虽然能看到并尝试修改参数，但只要删改了阶段，管道启动时就会直接报错，阻止非法运行，从而保证阶段的固定性。

内容的提问来源于stack exchange，提问作者Sunflame