如何在TFS2017中设置构建代理并限制其仅用于单个团队项目？

我来一步步帮你实现这个需求，核心思路是通过专属标签+权限控制来锁定代理，确保只有目标项目能使用它：

步骤1：给目标代理添加专属唯一标签 #

1. 登录TFS2017的Web门户，点击右上角的齿轮图标进入管理页面
2. 选择代理池，找到你要配置的代理所在的池，点击进入代理列表
3. 选中目标代理，进入它的详情页，在「标签」区域添加一个独一无二的标签（比如MyProject-Exclusive-Agent）——这个标签只给这个代理用，别给其他代理添加

步骤2：配置代理池的安全权限（关键！） #

这一步是防止其他项目的用户访问这个代理：

1. 在刚才的代理池页面，切换到安全选项卡
2. 先移除所有不需要访问该池的用户/组（比如默认的「项目集合有效用户」这类宽泛的组）
3. 只添加目标团队项目的相关用户组，比如该项目的「构建管理员」或者「项目管理员」组，给他们分配使用代理池的权限
4. 确保其他项目的用户/组没有任何关于这个代理池的权限，这样他们就算想引用标签也没法调用这个代理

步骤3：在目标项目的构建定义中指定代理标签 #

最后，让目标项目的构建任务只使用这个代理：

1. 进入目标团队项目的构建定义编辑页面
2. 找到「代理队列」设置区域，点击「需求」旁边的添加按钮
3. 添加一个需求，选择「标签」，然后输入你刚才创建的专属标签MyProject-Exclusive-Agent
4. 保存构建定义，这样以后这个项目的构建任务只会分配到带有这个标签的代理上

如果想要更彻底的隔离，你还可以创建专属代理池：把这个单独的代理移到新创建的代理池里，然后只给目标项目的用户开放这个新池的权限，这样其他项目连这个池都看不到，完全杜绝被使用的可能。

内容的提问来源于stack exchange，提问作者Bill Greer