Azure DevOps执行ZAP扫描时无法访问jar文件问题求助

我在Azure DevOps中尝试通过以下YAML配置启动ZAP扫描：

trigger:
- main

pool:
 name: Owasp-Zap Agent
  
steps:
- task: CmdLine@2
  inputs:
    script: 'cd C:\Program Files\OWASP\Zed Attack Proxy'
- task: CmdLine@2
  inputs:
    script: 'java -jar zap-2.11.1.jar -cmd -quickurl https://example.com/ -quickout owaspreport.html'

已尝试Jar文件无法访问的常见解决方法，且Azure Agent以VM唯一管理员账号登录，但问题仍未解决，持续收到以下错误：

"C:\Windows\system32\cmd.exe" /D /E:ON /V:OFF /S /C "CALL "C:\agent_work_temp\1466a487-8040-4394-970e-ac3ba154a3d6.cmd""
Error: Unable to access jarfile zap-2.11.1.jar

确认jar文件确实位于指定目录中。

问题原因及解决方法 #

问题核心在于每个CmdLine任务是独立的shell会话，第一个任务中的cd操作仅对当前任务生效，第二个任务会回到Agent默认工作目录，因此找不到ZAP的jar文件。可以通过以下两种方式解决：

方法1：合并CmdLine任务，保持目录上下文

将两个命令合并到同一个CmdLine任务中，确保cd后的目录能被后续命令继承：

trigger:
- main

pool:
 name: Owasp-Zap Agent
  
steps:
- task: CmdLine@2
  inputs:
    script: |
      cd "C:\Program Files\OWASP\Zed Attack Proxy"
      java -jar zap-2.11.1.jar -cmd -quickurl https://example.com/ -quickout owaspreport.html

注意：路径包含空格时需要用双引号包裹，避免解析错误。

方法2：直接使用Jar文件的绝对路径

无需切换目录，直接在java -jar命令中指定jar文件的完整绝对路径：

trigger:
- main

pool:
 name: Owasp-Zap Agent
  
steps:
- task: CmdLine@2
  inputs:
    script: 'java -jar "C:\Program Files\OWASP\Zed Attack Proxy\zap-2.11.1.jar" -cmd -quickurl https://example.com/ -quickout owaspreport.html'

此外，建议额外确认：

• Jar文件名完全匹配（包括版本号，避免拼写错误）
• 目录权限配置正确，确保Agent账号能读取该路径下的文件

内容的提问来源于stack exchange，提问作者Abhishek Rai