Azure DevOps项目级能否强制执行流水线审批？或批量查看审批要求？

一、项目全局强制执行审批要求的可行性 #

Azure DevOps目前没有内置的全局开关，能直接在项目层面一键让所有现有及新建流水线自动应用审批要求。流水线的审批配置（比如阶段审批、环境审批）都是绑定在单个流水线或特定环境上的，没法直接全局批量强制。

不过可以通过两种间接方式实现统一管控：

• 环境绑定审批：如果项目里的流水线都需要部署到特定环境（比如生产环境），可以在该环境上设置全局审批规则。所有关联这个环境的流水线，只要触发到该环境的部署阶段，就会自动触发审批。但这种方式只覆盖涉及该环境的环节，管不到不涉及环境的流水线步骤。
• 模板流水线+分支策略：先制定一个固化了审批要求的标准化流水线模板，然后通过分支策略强制要求所有流水线必须引用这个模板。新建流水线时必须基于模板创建，现有流水线逐步迁移到模板上，以此实现全项目流水线的审批规则统一。

二、批量查看所有流水线审批要求的方法 #

不用逐个打开流水线，通过Azure DevOps的API或CLI就能批量获取所有流水线的审批配置，生成合规验证报告：

用REST API批量采集数据 #

1. 先调用接口获取项目内所有流水线的ID：

   GET https://dev.azure.com/{组织名}/{项目名}/_apis/pipelines?api-version=7.1-preview.1
   

2. 针对每个流水线ID，调用接口获取完整的流水线定义：

   GET https://dev.azure.com/{组织名}/{项目名}/_apis/pipelines/{流水线ID}/definition?api-version=7.1-preview.1
   

3. 解析返回的JSON数据，提取审批信息：
   • 阶段审批：查看phases节点下的approvalOptions，判断是否配置了审批规则；
   • 环境审批：找到deployJobs里关联的环境ID，再调用环境信息接口获取该环境的审批配置：

     GET https://dev.azure.com/{组织名}/{项目名}/_apis/distributedtask/environments/{环境ID}?api-version=7.1-preview.1
     

4. 把提取到的信息整理成表格或CSV，就能得到项目内所有流水线的审批规则报告。

用Azure DevOps CLI辅助操作 #

也可以用CLI命令批量导出数据，再用脚本解析：

# 导出项目内所有流水线列表
az pipelines list --organization https://dev.azure.com/{组织名} --project {项目名} --output json > pipelines.json

# 导出单个流水线的详细配置
az pipelines show --organization https://dev.azure.com/{组织名} --project {项目名} --id {流水线ID} --output json > pipeline-{流水线ID}.json

之后用PowerShell或Python写个简单脚本，批量读取这些JSON文件，提取审批相关字段，生成汇总报告。

内容的提问来源于stack exchange，提问作者Tristan I