使用go-git PlainClone克隆Azure DevOps仓库时URL被追加/git-upload-pack报错

首先明确：/git-upload-pack是Git HTTP协议的标准端点，用于克隆时从服务器拉取仓库数据，正常情况下Git服务端会正确处理这个路径，出现400错误的核心原因是仓库URL格式不正确，或是权限配置存在问题。

以下是具体解决步骤：

• 确认Azure DevOps仓库URL的正确性
  Azure DevOps的HTTPS克隆URL有两种标准格式：

  1. 新版格式：https://dev.azure.com/{组织名}/{项目名}/_git/{仓库名}
  2. 旧版格式：https://{组织名}@dev.azure.com/{组织名}/{项目名}/_git/{仓库名}
     必须使用从Azure DevOps仓库页面复制的原生克隆URL，不能用仓库的网页浏览地址，也不要在URL末尾添加多余斜杠。

• 修正BasicAuth配置
  Azure DevOps对BasicAuth的要求比较特殊：

  • Username可填写任意字符串（甚至是空字符串），无需严格匹配账号名
  • Password必须是拥有**仓库读取权限（Code Read）**的个人访问令牌（PAT），要确保PAT的权限范围、有效期符合要求

• 升级go-git版本
  部分旧版go-git在处理Azure DevOps的HTTP协议时存在兼容性问题，建议升级到最新稳定版的github.com/go-git/go-git/v5，执行以下命令更新：

  go get github.com/go-git/go-git/v5@latest
  

调整后的示例代码参考：

func (gitopt *GitOptions) clone() (*git.Repository, error) {
    // 确保URL为Azure DevOps提供的标准克隆URL
    r, err := git.PlainClone(gitopt.RepoDir, false, &git.CloneOptions{
        Progress: os.Stdout,
        URL:      "https://dev.azure.com/your-org/your-proj/_git/your-repo",
        Auth: &http.BasicAuth{
            Username: "", // 可填任意值，包括空
            Password: gitopt.PAT, // 带Code Read权限的PAT
        },
    })
    if err != nil {
        log.Info(err.Error())
        return nil, err
    }

    return r, nil
}

内容的提问来源于stack exchange，提问作者Salmaan shaik