如何在不对外暴露的情况下使用私有Azure DevOps仓库的Yeoman模板

下面是几种无需将仓库暴露到企业外部的可行方案：

方案1：本地克隆后链接到Yeoman #

这种方式适合开发或测试模板时使用，完全基于本地环境：

• 用Git克隆私有Azure DevOps仓库到本地（确保你已通过企业身份验证，比如SSH密钥、PAT或AD集成登录）：
  git clone <你的Azure DevOps私有仓库Git URL>
• 进入模板仓库的根目录：
  cd <模板仓库目录>
• 执行npm链接命令，将模板注册到本地Yeoman的可调用列表中：
  npm link
• 之后直接在终端运行yo <模板名称>即可使用该私有模板。

方案2：直接从Azure DevOps Git仓库安装模板 #

如果你需要在多台机器上快速部署模板，可通过Git URL直接安装（需确保本地已配置仓库访问权限）：

• 若使用HTTPS协议，可借助Azure DevOps个人访问令牌（PAT）验证身份，安装命令格式：
  npm install -g git+https://<你的PAT>@dev.azure.com/<组织名>/<项目名>/_git/<仓库名>

  注意：不要直接在命令行明文输入PAT，可使用环境变量替代，或通过Git凭证助手自动缓存凭证，避免重复输入。

• 若使用SSH协议，需先在Azure DevOps配置本地SSH公钥，然后执行：
  npm install -g git+ssh://git@ssh.dev.azure.com:v3/<组织名>/<项目名>/<仓库名>
• 安装完成后，同样通过yo <模板名称>调用模板。

方案3：发布到企业内部npm源（推荐用于团队共享） #

如果企业有内部npm registry（比如Azure Artifacts、Verdaccio），可以将模板打包为npm包发布到内部源，实现安全共享：

• 在模板仓库根目录执行npm pack生成.tgz包，或直接发布到内部源：
  npm publish --registry=<企业内部npm源URL>
• 团队成员通过内部源安装模板：
  npm install -g <模板包名> --registry=<企业内部npm源URL>

安全注意事项 #

• 严格控制Azure DevOps仓库的访问权限，仅对企业内部授权人员开放，启用分支保护策略防止未授权修改。
• 使用PAT时遵循最小权限原则，仅赋予代码读取权限，并定期轮换PAT。
• 配置Git凭证助手（如Windows的Git Credential Manager、macOS的osxkeychain），避免凭证泄露风险。

内容的提问来源于stack exchange，提问作者marspox