咨询：如何实现VSTS Release Variables运行时手动输入变量值？

Hey Angie, 我完全理解你们运维团队的顾虑——生产服务器密码这类敏感信息，哪怕加密存储在发布定义里也不放心对吧？其实你提到的Manual Intervention任务就能完美解决这个问题，可能之前没摸透正确的配置方式，我给你拆解清楚步骤：

一、用Manual Intervention任务捕获运行时敏感输入 #

• 在发布管道的目标阶段中，添加一个Manual Intervention任务，把它放在需要使用密码的任务之前。
• 编辑任务时，先在「Instructions」里写清楚提示信息，比如：请输入生产服务器的管理员密码，输入完成后点击批准继续部署。
• 关键配置：在「Inputs」区域点击「Add」，添加一个输入字段，设置如下：
  • Name：自定义一个变量名，比如 ProdServerPassword（后续任务要靠这个名字引用）
  • Label：显示给运维的友好提示，比如「生产服务器管理员密码」
  • Type：一定要选 Password（这样输入的内容会自动掩码，不会明文显示）
  • Required：勾选此项，确保必须输入才能推进部署

二、在后续任务中引用这个临时变量 #

在需要使用密码的任务（比如远程执行脚本、服务器部署任务等）里，直接用 $(ProdServerPassword) 来引用这个变量就可以了。这个变量只在当前发布实例的运行过程中临时存在，不会被保存到发布定义或任何持久化存储中，完全符合你们不想留存敏感信息的要求。

三、额外的安全保障小建议 #

• 限制审批权限：在Manual Intervention任务的「Approval groups」里，只添加有权限输入生产密码的运维团队安全组，避免无关人员接触到这个环节。
• 多变量支持：如果需要输入多个敏感信息，比如不同服务器的密码，直接在同一个Manual Intervention任务里添加多个输入字段，类型都设为Password即可。

内容的提问来源于stack exchange，提问作者AngieM