Azure DevOps发布管道：C#无法读取映射后的Secret变量问题求助

1. 环境变量作用域不跨任务 #

你在PowerShell脚本里设置的环境变量，默认仅在当前PowerShell进程内生效。如果.NET测试任务是独立的后续任务，两个任务属于不同进程，环境变量无法自动传递，自然读不到。

• 解决方法：用Azure DevOps专属命令跨任务传递变量，在PowerShell脚本里执行：

  ##vso[task.setvariable variable=MySecret;isOutput=true;issecret=true]$(MySecret)
  

  然后在测试任务的「环境变量」设置中，添加MySecret=$(你的PowerShell任务名称.MySecret)，将输出变量映射为测试任务的环境变量。

2. 没必要绕路：直接在测试任务里映射Secret #

额外的PowerShell脚本其实是冗余操作，正确的做法是直接在**.NET测试任务本身**中配置映射：

• 找到你的DotNetCoreCLI测试任务，打开「环境变量」配置项，点击「添加」；
• 键名填MySecret，值填$(MySecret)（这里的$(MySecret)就是你变量组里的Secret变量名）；
• Azure DevOps会自动解密并将该变量注入测试任务的进程环境，C#代码直接就能读取。

3. 变量名称大小写不匹配 #

虽然Windows环境变量不区分大小写，但Azure DevOps在映射时严格匹配变量名。确认C#代码里的"MySecret"和管道中配置的Secret变量名完全一致（包括大小写）。

4. Secret变量权限未配置到位 #

• 检查变量组是否已正确关联到当前发布管道；
• 确认运行管道的身份（服务主体或用户）拥有该变量组的读取权限，若变量组未开启「允许访问所有管道」，需手动授权给当前管道。

5. PowerShell脚本语法或执行问题 #

如果一定要用PowerShell传递，先验证脚本是否正常执行：

• 在脚本中添加Write-Host "MySecret状态: $($env:MySecret -ne $null ? '已设置' : '未设置')"，虽然Secret值会被屏蔽为***，但能确认脚本是否成功读取到变量；
• 确保赋值语法正确：$env:MySecret = "$(MySecret)"，变量含特殊字符时必须用引号包裹。

内容的提问来源于stack exchange，提问作者kdeez