TF.exe git permission本地登录正常 Azure DevOps流水线执行授权失败

TF.exe 在Azure DevOps流水线中并非仅支持OAuth Token登录，跨组织场景下PAT可以正常使用，你遇到的报错核心原因是参数格式问题与本地缓存的差异： #

错误原因 #

你本地执行正常是因为本地Windows凭据管理器已缓存目标组织的身份授权，TF.exe会优先读取缓存凭据，即使/login参数格式不符合要求也能正常运行。但流水线代理为干净环境无缓存凭据，会直接使用你传入的登录参数校验，参数格式错误就会抛出TF30063错误。 #

修复方案 #

1. 修正/login参数格式 #

TF.exe的/login参数要求格式为/login:用户名,密码/PAT，使用PAT登录时用户名可填写占位符或留空，仅保留逗号和PAT值即可，参考命令如下：

# 先将PAT存入流水线秘密变量，命名为TARGET_ORG_PAT，不要硬编码在脚本中
.\TF.exe git permission /collection:https://dev.azure.com/MyOrganization /login:,$(TARGET_ORG_PAT) /noprompt

2. 确认PAT权限 #

你使用的PAT必须是**目标访问组织（MyOrganization）**下生成的，且需勾选代码（完全控制）权限范围，权限不足也会触发授权报错。

3. 可选适配旧版本TF.exe #

如果你使用的是较旧版本的TF.exe，可额外添加/loginType:OAuth参数强制指定登录类型：

.\TF.exe git permission /collection:https://dev.azure.com/MyOrganization /login:,$(TARGET_ORG_PAT) /loginType:OAuth /noprompt

内容的提问来源于stack exchange，提问作者jimstew