Azure DevOps Pipeline中UsePythonVersion@0的githubToken配置及下载报错咨询

关于githubToken输入项的说明 #

• 该参数需要填写GitHub个人访问令牌（PAT），不是Azure DevOps流水线中的GITHUB_TOKEN变量。GITHUB_TOKEN是Azure DevOps为流水线生成的令牌，仅适用于Azure DevOps内部操作，无法访问GitHub的仓库资源。

获取GitHub PAT的步骤 #

1. 登录GitHub账号，进入「Settings」→「Developer settings」→「Personal access tokens」→「Tokens (classic)」
2. 点击「Generate new token (classic)」，填写令牌备注，设置有效期
3. 勾选权限：至少需要public_repo权限（若访问私有仓库则选repo），然后点击「Generate token」
4. 复制生成的令牌（仅显示一次），妥善保存

在Azure DevOps中，将该PAT存入项目的「Library」→「Variable groups」作为秘密变量，流水线中通过$(变量名)引用到UsePythonVersion@0的githubToken参数。

解决SSL证书错误 #

你遇到的unable to get local issuer certificate错误，是因为自托管代理所在机器未信任GitHub的SSL证书，解决方法：

• 推荐方案：将企业内网的根CA证书导入代理机器的系统信任存储。Windows系统可通过「证书管理器」导入到「受信任的根证书颁发机构」；Linux系统将证书文件放到/etc/ssl/certs目录并更新证书缓存。
• 临时方案（不推荐生产环境）：在流水线中添加环境变量，临时禁用证书验证：

  - task: UsePythonVersion@0
    inputs:
      versionSpec: '3.11'
      githubToken: $(github-pat)
    env:
      NODE_TLS_REJECT_UNAUTHORIZED: '0'
  

内容的提问来源于stack exchange，提问作者oli