拥有vso.code权限的Azure DevOps令牌是否仍需vso.project权限列出项目？

需求场景 #

需要创建一个Azure DevOps个人访问令牌（PAT），具备以下能力：

• 列出组织内的所有项目
• 列出每个项目下的代码仓库

疑问背景 #

根据官方文档，列出项目的操作明确要求vso.project权限，但实际测试发现，仅配置了vso.code权限的令牌也能成功返回组织项目列表。目前未在官方文档中找到vso.code包含vso.project权限的明确说明，因此需要确认：已拥有vso.code权限时，是否还需额外添加vso.project权限来实现项目列表查询？

官方权限范围解析（翻译自微软官方权限文档） #

Azure DevOps OAuth权限核心范围定义：

• vso.project：授予读取项目、团队及相关核心资源信息的权限，支持项目列表查询等操作。
• vso.code：授予读取代码仓库、提交记录、分支、拉取请求等代码资源的权限，同时允许访问与代码资源关联的项目上下文信息。

结论 #

从实际功能验证和权限设计逻辑来看，vso.code权限隐含了对项目基本信息的读取权限（包括项目列表）——因为代码仓库依赖于项目存在，要访问仓库资源必须先获取项目的上下文数据。因此：
如果令牌已配置vso.code权限，无需额外添加vso.project权限即可完成组织项目列表的查询。

但需要注意：官方文档未明确标注这种权限包含关系，未来微软可能调整权限逻辑。若需严格遵循官方文档规范或保障长期兼容性，建议同时添加vso.project权限。

内容的提问来源于stack exchange，提问作者Martin Faucheux