Azure Pipeline中SFDX命令引号转义问题求助

问题核心 #

你遇到的本质是bash字符串变量展开时的引号解析逻辑冲突：当把完整命令赋值给cmd字符串后，bash执行时会拆分字符串，原本包裹orgName值的引号会被当作普通字符丢弃，导致空格被解析为命令分隔符，进而出现Personal: command not found或参数格式错误。本地直接执行正常是因为bash会直接解析命令行的引号边界，而赋值给变量后解析逻辑完全不同。

解决方案 #

方法1：用bash数组存储命令（推荐，无安全风险） #

bash数组能精准保留每个参数的边界，彻底规避引号转义问题：

# 用数组定义命令，每个参数单独一行更清晰
cmd=(
  sfdx force:org:create
  --targetdevhubusername DevHub
  --wait 10
  --durationdays 1
  --definitionfile "${{ parameters.scratchOrgFile }}"
  orgName="My Personal Package/my_branch"
  --setdefaultusername
  --setalias BuildOrg
  --json
)

# 执行命令
"${cmd[@]}"

# 调试打印（正确显示参数解析结果）
printf '%q ' "${cmd[@]}" >&2

这种方式下，包含空格和斜杠的orgName值会被完整识别为单个参数。

方法2：用eval强制解析引号（需谨慎） #

如果必须用字符串变量存储命令，可通过eval让bash重新解析引号，但注意若参数包含不可控内容会有安全风险：

# 用单引号定义cmd，避免Azure Pipeline和bash的双重解析干扰
cmd='sfdx force:org:create --targetdevhubusername DevHub --wait 10 --durationdays 1 --definitionfile ${{ parameters.scratchOrgFile }} orgName="My Personal Package/my_branch" --setdefaultusername --setalias BuildOrg --json'

# 执行命令
eval "$cmd"

方法3：直接执行命令（最简洁） #

如果不需要将命令存储到变量，直接运行本地验证通过的版本即可：

sfdx force:org:create --targetdevhubusername DevHub --wait 10 --durationdays 1 --definitionfile "${{ parameters.scratchOrgFile }}" orgName="My Personal Package/my_branch" --setdefaultusername --setalias BuildOrg --json

注意事项 #

• 始终用双引号包裹${{ parameters.scratchOrgFile }}，避免其值含空格时被拆分
• 调试时用printf '%q ' "${cmd[@]}"代替echo $cmd，能准确显示bash实际解析的参数内容

内容的提问来源于stack exchange，提问作者ximo12