Azure Devops Build中指定Nuget包版本不存在时如何让构建失败

核心思路 #

通过两层配置实现严格版本匹配：首先在项目文件中锁定依赖包的版本约束，其次在Azure DevOps流水线的还原步骤中开启严格校验模式，只要版本不匹配就终止流程。

1. 项目层版本约束配置 #

根据你项目使用的NuGet引用格式做对应修改：

• 若使用PackageReference格式（.NET Core/.NET 5+ 项目默认）：
  将包的Version属性用方括号包裹，代表严格匹配指定版本，示例：

  <!-- 修改前，默认最低匹配，找不到会自动升版本 -->
  <PackageReference Include="Your.Package.Name" Version="1.0.0" />
  <!-- 修改后，严格匹配1.0.0版本，不存在就会还原报错 -->
  <PackageReference Include="Your.Package.Name" Version="[1.0.0]" />
  

• 若使用packages.config格式（.NET Framework 项目常用）：
  在对应package节点添加allowedVersions属性，同样用方括号锁定版本，示例：

  <package id="Your.Package.Name" version="1.0.0" targetFramework="net48" allowedVersions="[1.0.0]" />
  

2. Azure DevOps流水线还原任务配置 #

在流水线的NuGet/dotnet还原步骤中添加严格校验参数，确保版本不匹配时直接返回失败：

YAML流水线配置示例 #

• 用NuGetCommand任务还原：

  - task: NuGetCommand@2
    inputs:
      command: 'restore'
      restoreSolution: '**/*.sln'
      feedsToUse: 'select'
      vstsFeed: '你的私有源ID' # 不需要私有源可以删除这行
      arguments: '-Strict' # 核心参数，版本不匹配直接失败
  

• 用DotNetCoreCLI任务还原：

  - task: DotNetCoreCLI@2
    inputs:
      command: 'restore'
      projects: '**/*.csproj'
      feedsToUse: 'select'
      vstsFeed: '你的私有源ID' # 不需要私有源可以删除这行
      arguments: '--strict' # dotnet restore对应的严格校验参数
  

经典UI流水线配置 #

找到NuGet还原/ dotnet还原任务，在「高级」分类下的「附加参数」输入框中填入-Strict（NuGet任务）或--strict（dotnet任务）即可。

注意：两层配置同时使用可以完全覆盖本地开发+流水线构建的场景，不会出现任何自动升级版本的情况。

内容的提问来源于stack exchange，提问作者DaGnome