如何配置预部署门限验证生成关联工作项的指定状态

你选的实现路径是对的，Invoke Azure Function和Invoke REST API这两个门限确实是解决这类自定义校验需求的常规方案，原生的Query Work Items门限做不到这个效果——它的查询条件是静态写死的，没法自动识别当前Build/Release关联了哪些工作项，自然没法完成全量关联项的状态校验。

实现时的几个实用提示 #

• 不用手动传releaseId参数，发布管道自带的系统变量可以直接拿到当前Release、Build的ID，直接在门限配置里引用就行，省得手动传参出问题
• 核心逻辑不用写复杂：先拉取当前发布关联的全部工作项，再挨个检查状态是不是Approved for Deployment就行
• 门限的返回规则要配准：只要有一个工作项状态不符合要求，接口就返回非200的响应，门限会自动判定不通过、拦住部署；所有项都符合要求时返回200响应，门限直接放行
• 优先选Invoke REST API方案就行，不用额外部署维护Azure Function，直接调用Azure DevOps自身的接口，用管道内置的访问令牌做鉴权就能跑，配置成本低很多。

内容的提问来源于stack exchange，提问作者CodeNewa