Azure DevOps变量组变量无法在PowerShell脚本文件读取，求助

核心原因是变量组中的秘密变量不会自动注入到任务的环境变量中，而YAML内直接定义的变量（哪怕是秘密变量）如果显式配置了环境变量映射或者直接用$(变量名)替换是可以正常使用的，下面是具体的排查和解决步骤：

• 确认变量类型：smtpPassword作为密码，必然是被标记为秘密变量（Azure DevOps中变量右侧带有锁图标）。这类变量出于安全考虑，默认不会自动暴露为任务的环境变量；而YAML步骤里直接执行Write-Host $(smtpPassword)是利用了Azure DevOps的变量替换机制，并非读取环境变量，所以能输出（且会被脱敏显示为***）。

• 显式传递秘密变量到环境变量：在PowerShell@2任务中，通过env字段手动将变量组中的smtpPassword映射为环境变量，示例YAML代码如下：

  - task: PowerShell@2
    inputs:
      filePath: '$(System.DefaultWorkingDirectory)/script.ps1'
    env:
      # 键名需与脚本中读取的环境变量名一致，Azure DevOps会自动将变量名转为大写
      SMTPPASSWORD: $(smtpPassword)
  

  修改后，script.ps1里的Write-Host $env:SMTPPASSWORD就能正常读取到值（同样会被脱敏显示为***）。

• 额外说明：如果是变量组中的普通非秘密变量，默认会自动注入到任务的环境变量中（变量名转为大写），但秘密变量必须显式映射——这是Azure DevOps的安全设计，避免秘密变量意外泄露。

内容的提问来源于stack exchange，提问作者Guy Wood