使用Pipeline: SCM Step插件生成CVS检出脚本报Unexpected token <错误

问题根因 #

Jenkins Pipeline Syntax生成器处理CVS类型SCM的加密密码字段时，没有输出合法的Groovy语法内容，而是直接返回了内部加密对象的打印结果password: <object of type hudson.util.Secret>，其中的<属于Groovy语法非法起始字符，触发了语法解析错误。

修复方案 #

方案1：临时替换为明文密码（仅测试用，不推荐） #

直接将生成脚本中的password: <object of type hudson.util.Secret>替换为你的CVS仓库明文密码即可运行。
注意：硬编码密码属于高危操作，存在泄露风险，仅可用于临时验证场景。

方案2：使用Jenkins凭据管理（生产环境推荐） #

1. 前往Jenkins控制台→凭据管理，新增「用户名与密码」类型的凭据，存储CVS账号密码，记录对应的凭据ID
2. 用withCredentials包裹原有checkout逻辑，引用凭据变量替换明文，示例代码如下：

withCredentials([usernamePassword(
    credentialsId: '你的CVS凭据ID', 
    usernameVariable: 'CVS_USER', 
    passwordVariable: 'CVS_PWD'
)]) {
    checkout changelog: false, poll: false, scm: [
        $class: 'CVSSCM', 
        canUseUpdate: true, 
        checkoutCurrentTimestamp: true, 
        cleanOnFailedUpdate: false, 
        disableCvsQuiet: false, 
        forceCleanCopy: true, 
        legacy: false, 
        pruneEmptyDirectories: true, 
        repositories: [[
            compressionLevel: -1, 
            cvsRoot: ":example:${CVS_USER}@8.8.8.8:/cvs", 
            excludedRegions: [[pattern: '']], 
            password: "${CVS_PWD}", 
            passwordRequired: true, 
            repositoryItems: [[
                location: [
                    $class: 'BranchRepositoryLocation', 
                    branchName: 'example_branch', 
                    useHeadIfNotFound: false
                ], 
                modules: [[localName: 'example', remoteName: 'example']]
            ]]
        ]], 
        skipChangeLog: false
    ]
}

方案3：直接在CVS Root中拼接密码 #

CVS原生支持在cvsRoot中拼接密码，格式为协议:用户名:密码@服务地址:/仓库路径，你可以直接删除脚本中的password: <object of type hudson.util.Secret>字段，将密码写在cvsRoot参数中即可，同样建议用凭据变量替换明文密码避免泄露。

内容的提问来源于stack exchange，提问作者Tanvir Ahmed