使用Node-Powershell的Azure Function App部署后无法执行命令如何解决

以下是经过生产验证的可落地排查和修复步骤：

• 依赖模块预安装
  本地环境已经提前安装了ExchangeOnlineManagement PowerShell模块，但Azure默认运行环境没有该模块，需要在连接命令前先执行模块安装命令，指定当前用户作用域避免权限不足：

// 先执行模块安装
ps.addCommand('Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser -Force -AllowClobber -ErrorAction Stop')
// 再执行连接命令
ps.addCommand('Connect-ExchangeOnline -CertificateThumbPrint "thumbprintString" -AppId "APP_ID" -Organization "example.onmicrosoft.com"')

• 证书加载配置校验
  你使用证书指纹进行身份验证，需要确保证书已经正确部署到Azure运行环境的证书存储中：
  • 如果部署在Azure App Service/Azure Functions Windows环境：先将pfx格式的证书上传到服务的「TLS/SSL设置」-「私有证书」页，再添加应用配置项WEBSITE_LOAD_CERTIFICATES，值为你的证书指纹，Azure会自动将证书加载到当前运行身份的证书存储中。
  • 如果部署在Azure虚拟机/虚拟机缩放集：手动将证书导入到CurrentUser\My证书存储，并且为运行Node.js进程的账号开放证书私钥的读取权限。
• 明确指定PowerShell执行路径
  node-powershell默认可能调用32位PowerShell，而ExchangeOnlineManagement模块对64位环境兼容更好，初始化时明确指定64位PowerShell路径：

let ps = new shell({
  executionPolicy: "Bypass",
  noProfile: true,
  executable: 'C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe'
});

• 修复命令换行语法错误
  你原代码中的连接命令跨了两行，PowerShell中没有转义的换行被识别为两条独立命令，直接触发语法错误，要么将整段命令写在同一行，要么在换行前加反引号进行转义。
• 应用权限校验
  确认你使用的APP_ID对应的Azure AD应用已经授予Exchange Online的应用权限（如Exchange.ManageAsApp），且已经由全局管理员完成权限同意，否则连接时会返回鉴权失败错误。
• 错误日志优化
  初始化shell时添加debug参数输出完整执行日志，便于定位具体错误：

let ps = new shell({
  executionPolicy: "Bypass",
  noProfile: true,
  executable: 'C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe',
  debug: true
});

注意：如果部署在Linux环境，需要安装PowerShell Core，并且将ExchangeOnlineManagement模块随代码一起打包部署，Linux环境无法直接通过Install-Module安装后正常使用该模块。

内容的提问来源于stack exchange，提问作者Repo44