基于CI请求者邮箱动态获取变量组密钥值的问题

问题根源在于：Python脚本中的$(Build.RequestedForEmail)是Python运行时的字符串，不会被Azure DevOps的变量替换引擎解析。要拿到变量组中对应邮箱的密钥值，需要在YAML层面先完成变量解析和格式处理，再传递给Python脚本。

步骤1：处理邮箱格式（适配DevOps变量名规则） #

Azure DevOps变量名不允许包含@、.等特殊字符，所以需要先把请求者邮箱的特殊字符替换为下划线。在YAML中添加脚本任务生成合规的变量名：

- script: |
    echo "##vso[task.setvariable variable=SANITIZED_EMAIL]$(Build.RequestedForEmail | replace '@', '_' | replace '.', '_')"
  displayName: '生成合规邮箱变量名'

这一步会把myemail@email.com转换成myemail_email_com，你需要确保变量组中密钥的键和这个处理后的格式完全一致（比如变量组中设置myemail_email_com: SECURETOKEN）。

步骤2：在Python任务中获取密钥值 #

通过环境变量注入的方式，把变量组中对应的值传递给Python脚本：

- task: PythonScript@0
  inputs:
    scriptSource: 'inline'
    script: |
      import os
      # 从环境变量获取处理后的邮箱变量名，再拿到对应密钥
      secure_token = os.environ.get(os.environ['SANITIZED_EMAIL'])
      print(secure_token)
  env:
    # 将变量组中对应的值注入到环境变量
    $(SANITIZED_EMAIL): $($(SANITIZED_EMAIL))
  # 确保已链接对应的变量组到流水线
  variables:
    - group: 你的变量组名称

关键说明 #

• 必须提前将目标变量组链接到流水线，否则无法访问其中的变量。
• YAML中的$($(SANITIZED_EMAIL))会先解析出处理后的变量名，再获取该变量名对应的变量组值，最终注入到Python任务的环境变量中。

内容的提问来源于stack exchange，提问作者Sireen