Azure DevOps流水线合并Salesforce备份与提交步骤时报错求助

核心报错分析 #

合并Salesforce DX操作与Git提交步骤后出现两个关键错误：

1. fatal: invalid reference: HEAD:master：Git分支引用无效
2. fatal: could not read Password for 'https://{orgID}@dev.azure.com': terminal prompts disabled：Git推送权限验证失败

错误1修复：Git分支引用无效 #

问题根源 #

• checkout: self步骤在Salesforce拉取变更之后执行，覆盖了之前拉取的Salesforce文件，且checkout后处于分离HEAD状态，此时git checkout -b master的分支操作逻辑错误。
• 目标分支应为Daily_Backup，原配置错误指定为master。

修复步骤 #

1. 调整步骤顺序：将checkout: self移至所有Salesforce操作之前，确保Salesforce拉取的变更直接写入仓库目录。
2. 修正分支操作：切换到Daily_Backup分支（不存在则创建），而非创建新的master分支。

错误2修复：Git推送权限验证失败 #

问题根源 #

Ubuntu代理上Git无法通过persistCredentials: true自动获取凭证，导致推送时触发终端输入提示，但流水线环境禁用了终端交互。

修复步骤 #

1. 使用Azure DevOps内置的系统访问令牌$(System.AccessToken)配置Git远程仓库的凭证，避免手动输入密码。
2. 确保流水线的服务账户拥有仓库的Contributor及以上权限。

修正后的完整流水线配置 #

parameters:
- name: instance
  displayName: Which Instance?
  values:
  - DEV1
  - DEV2
  - DEV3

# specific branch build
trigger: none

pool:
  vmImage: ubuntu-latest
  
stages:
  - stage: DailyBackup
    displayName: Daily Backup

    variables: 
      - group: 'DevHub' # variable group
      - group: '${{ parameters.instance }}' # variable group
    
    jobs:
    - job: Execute_Daily_Snapshot
      displayName: Execute Daily Snapshot
      steps:
        # 先checkout仓库，确保后续操作在仓库目录内
        - checkout: self
          persistCredentials: true
          fetchDepth: 0 # 拉取所有分支，确保能访问Daily_Backup
        
        # Node.js环境配置
        - task: UseNode@0
          inputs:
           versionSpec: '16.x'
        
        # 安装Salesforce CLI
        - bash: npm i sfdx-cli -g
          displayName: Install Salesforce CLI
        
        # 认证Salesforce组织
        - bash: |
            sfdx force:auth:jwt:grant -i $(salesforceDevOrgClientId) --jwtkeyfile ./buildfiles/server.key -u $(salesforceDevOrgUserName) -r $(salesforceDevOrgInstanceURL) -a Org -s
          displayName: Authorize Salesforce Org
        
        # 列出组织变更
        - bash: sfdx force:source:status -u Org
          displayName: List Changes In Instance
        
        # 拉取组织变更到仓库目录
        - bash: sfdx force:source:pull -u Org
          displayName: Retrieve Changes In Instance
        
        # 配置Git用户信息
        - script: |
            git config --global user.email pipeline@demo.com
            git config --global user.name "Pipeline"
          workingDirectory: $(System.DefaultWorkingDirectory)
        
        # 切换到Daily_Backup分支并提交推送变更
        - script: |
            # 尝试切换到Daily_Backup分支，不存在则创建
            git checkout Daily_Backup || git checkout -b Daily_Backup
            # 添加所有变更
            git add -A
            # 提交变更（无变更则跳过）
            git commit -m "Daily Backup: $(Build.BuildNumber)" || echo "No changes to commit"
            # 配置remote带访问令牌，避免权限问题
            git remote set-url origin https://$(System.AccessToken)@dev.azure.com/$(System.TeamProjectCollectionUri)/$(System.TeamProject)/_git/$(Build.Repository.Name)
            # 推送分支
            git push origin Daily_Backup
          displayName: Commit and Push Changes to Daily_Backup
          workingDirectory: $(System.DefaultWorkingDirectory)

内容的提问来源于stack exchange，提问作者Anspaujd