VSTS中如何阻止提交文件至仓库根目录并配置专属审核人

我完全理解你的困扰——想要限制文件提交到仓库根目录，但现有的分支策略没法直接实现，用/*配置必需审核人又会把所有文件的审核都绑定到指定组，确实有点头疼。下面分两种情况给你解决方案：

一、尝试精确配置根目录的路径匹配（部分平台支持） #

首先要确认你使用的代码托管平台的路径匹配规则：很多平台（比如Azure DevOps、GitHub）中，/*其实是仅匹配根目录下的直接文件，而/**/*才会递归匹配所有子目录的文件。如果之前你配置/*导致所有文件都被要求审核，可能是误把递归路径当成了根目录路径？

举个例子，在Azure DevOps的分支策略里：

• 路径填/*：只会对根目录下的README.md、package.json这类直接文件触发审核要求
• 路径填**/*：才会对所有目录（包括子目录）的文件生效

如果你的平台支持这种精确路径匹配，那直接用/*配置必需审核人，就能只针对根目录的提交要求指定组/个人审核，不会影响子目录的文件。

二、自定义脚本+PR构建检查（通用替代方案） #

如果你的平台确实不支持针对根目录的单独审核配置，那你提到的添加构建定义+自定义脚本是非常可行的方案，具体可以这么做：

步骤1：编写检查脚本 #

写一个脚本，在PR阶段检查所有新增/修改的文件，判断是否有文件直接放在根目录下，如果有则抛出错误，阻止PR合并。

Bash脚本示例：

# 获取PR中修改的所有文件列表
changed_files=$(git diff --name-only HEAD^ HEAD)

# 遍历每个文件，检查是否在根目录
for file in $changed_files; do
  # 判断文件路径是否不包含斜杠（即直接在根目录）
  if [[ "$file" != */* ]]; then
    echo "❌ 错误：不允许将文件提交至仓库根目录，违规文件：$file"
    exit 1  # 退出并返回错误码，触发构建失败
  fi
done

echo "✅ 所有文件路径符合要求"
exit 0

PowerShell脚本示例：

# 获取PR中修改的所有文件列表
$changedFiles = git diff --name-only HEAD^ HEAD

# 遍历检查每个文件
foreach ($file in $changedFiles) {
    if (-not $file.Contains('/')) {
        Write-Error "❌ 错误：不允许将文件提交至仓库根目录，违规文件：$file"
        exit 1
    }
}

Write-Host "✅ 所有文件路径符合要求"
exit 0

步骤2：配置PR构建触发 #

把这个脚本添加到你的构建定义中，设置为PR创建/更新时自动触发，并将构建状态设为PR合并的必需条件。这样只要PR里有根目录的文件，构建就会失败，阻止合并。

这种方案的好处是兼容性强，几乎所有支持自定义构建的代码托管平台都能使用，而且逻辑清晰，容易调整规则（比如后续要允许某些特定根目录文件，只需在脚本里加白名单即可）。

内容的提问来源于stack exchange，提问作者Cranialsurge