Repository Checks强制Azure Pipelines跨仓模板继承不生效

环境说明 #

现有两个Git仓库：

• code：存放应用源代码与Azure Pipelines配置文件pipeline.yml
• templates：存放通用管道模板文件pipeline-template.yml

核心需求：在code仓库层级配置Repository Checks，强制该仓库下所有管道必须继承pipeline-template.yml@templates模板。

现有配置 #

1. code仓库管道配置pipeline.yml #

resources:
    repositories:
        - repository: templates
          name: templates
          type: git

extends:
    template: pipeline-template.yml@templates  

2. templates仓库通用模板配置pipeline-template.yml #

trigger: none

stages:
- stage: Build
  jobs:
  - job: Build
    steps:
    - checkout: self
    - script: echo Hello World

3. 仓库检查配置 #

已在code仓库侧完成模板扩展检查配置，配置截图：

异常表现 #

测试时发现检查规则未按预期生效：

• 即便将检查规则配置为要求管道继承不存在的xxxxxxx.yml模板，管道运行时仍会直接忽略检查正常执行，未触发拦截。
• 仅当在模板中显式添加code仓库的repository资源定义、并显式配置checkout步骤拉取该仓库时，Repository Checks才会正常触发拦截。但该逻辑完全无法满足需求：只要删除管道中的extends配置，管道即可绕过检查直接运行，强制模板继承的规则完全失效。

目前观测到该检查生效似乎需要满足两个前置条件：

• 管道必须为受保护仓库定义对应的resource配置
• 管道必须显式配置该仓库的checkout步骤

上述生效逻辑和预期存在偏差：若仓库已配置保护规则，运行在该仓库内的管道理应自动应用对应仓库检查，无需额外显式声明资源和拉取步骤。

待排查问题 #

1. 当前配置是否存在错误？如果存在错误，应如何调整才能实现强制仓库内所有管道继承指定跨仓模板的需求？
2. 是否对Repository Checks的功能定位存在理解偏差？
3. 该功能是否存在实现缺陷或未公开的已知问题？

内容的提问来源于stack exchange，提问作者Daniel Mann