PR完成时自动升级npm lib版本的流水线权限问题求助

针对你在Azure DevOps中实现「每个PR对应一个patch版本升级」的需求，以下是几个可行的方案，按推荐优先级排序：

方案一：调整主分支流水线，先升级版本再构建部署 #

这是最直接的方案，让主分支流水线在构建部署前自动完成版本升级，同时避免循环触发：

1. 修改主分支流水线流程
   在流水线中添加「版本升级」步骤，放在「构建」「部署」步骤之前：

   # 配置git用户身份
   git config --global user.email "alex@company.com"
   git config --global user.name "Pipeline Bot"
   
   # 拉取最新主分支代码，确保本地与远程一致
   git pull origin main --rebase
   
   # 判断当前提交是否为版本升级提交，避免循环触发
   LAST_COMMIT_MSG=$(git log -1 --pretty=format:"%s")
   if [[ ! $LAST_COMMIT_MSG =~ "chore: bump version" ]]; then
       # 升级patch版本，自动生成标准化提交信息
       npm version patch -m "chore: bump version to %s"
       # 推送版本更新到主分支
       git push origin main
   fi
   

2. 配置流水线触发排除规则
   在Azure DevOps流水线的「触发」设置中，添加排除条件：

   • 排除提交信息包含 chore: bump version 的提交
     这样版本升级的提交不会再次触发流水线，避免无限循环。

3. 执行构建与部署
   版本升级完成后，继续执行原有的构建（npm install && npm run build）和部署到私有仓库的步骤，此时package.json已经是新版本，不会出现同名部署冲突。

方案二：PR合并后触发独立版本升级流水线 #

如果不想修改主分支流水线的原有逻辑，可以创建独立的版本升级流水线，仅在PR合并到主分支时触发：

1. 创建独立流水线并配置触发规则

   • 触发类型选择「Pull request completed」，设置仅当PR合并到main分支时触发
   • 或者选择「Branch trigger」，监听main分支，同时排除提交信息含chore: bump version的提交

2. 配置服务账号权限
   在Azure DevOps仓库的权限设置中：

   • 找到流水线使用的服务账号（格式为 Project Build Service (<组织名>)）
   • 授予该账号Contributor权限，并在main分支的权限设置中允许其「推送」代码
   • 如果主分支有「合并前必须创建PR」的策略，需给该账号添加「绕过PR要求」的权限

3. 版本升级脚本

   git config --global user.email "alex@company.com"
   git config --global user.name "Pipeline Bot"
   
   # 克隆仓库并切换到主分支
   git clone https://dev.azure.com/org/repo.git
   cd repo
   git checkout main
   git pull origin main
   
   # 升级patch版本并推送
   npm version patch -m "chore: bump version to %s"
   git push origin main
   

   版本推送完成后，主分支流水线会自动触发，执行构建部署。

方案三：PR创建时自动升级源分支版本（适合提前锁定版本场景） #

如果希望在PR创建阶段就完成版本升级，避免合并后再修改主分支，可以调整PR验证流水线的逻辑，将版本更新推送到PR的源分支而非临时merge分支：

1. 修改PR验证流水线脚本

   git config --global user.email "alex@company.com"
   git config --global user.name "Pipeline Bot"
   
   # 获取PR的源分支名称（Azure DevOps内置变量）
   SOURCE_BRANCH=$(echo $(System.PullRequest.SourceBranch) | sed 's/refs\/heads\///')
   
   # 升级patch版本
   npm version patch -m "chore: bump version to %s"
   
   # 推送版本更新到PR的源分支
   git push origin HEAD:$SOURCE_BRANCH
   

2. 配置源分支权限
   给流水线服务账号授予PR源分支的「推送」权限，确保脚本能正常推送修改。

内容的提问来源于stack exchange，提问作者AlleXyS