如何创建TFS策略阻止含特定关键词（如//nocommit）的变更集签入？

这个需求太实用了——我之前帮团队搭过类似的机制，完美解决了测试代码误提交的问题。下面给你两种方案，从快速上手的内置工具到更灵活的自定义实现，你可以根据团队情况选：

这是最省事的方法，不用写代码就能搞定：

• 登录TFS服务器，打开你的团队项目，进入团队设置 → 版本控制 → 签入策略
• 点击「添加」，选择「代码分析」策略，然后点击「编辑」
• 在规则集配置里，点击「新建规则集」，然后添加一个自定义正则规则：
  • 规则类型选“自定义规则”，正则表达式填 //nocommit（可以根据需要调整，比如忽略大小写就加(?i)前缀：(?i)//nocommit）
  • 把规则的严重级别设为「错误」，这样只要检测到关键词，签入就会被阻止
• 保存规则集和策略后，所有团队成员在签入时，TFS会自动扫描变更集里的代码差异，一旦发现//nocommit就会弹出错误提示，直接拦下来

如果内置的代码分析满足不了你的需求（比如只检测特定文件类型、关键词的上下文，或者要和其他系统联动），可以自己写个自定义策略：

• 准备好Visual Studio和Azure DevOps Server SDK（原TFS SDK），新建一个类库项目
• 引用Microsoft.TeamFoundation.VersionControl.Client和Microsoft.TeamFoundation.Client这两个核心库
• 创建一个类继承自PolicyBase，重写Evaluate方法——这是策略的核心逻辑：

  public override PolicyFailure[] Evaluate()
  {
      var failures = new List<PolicyFailure>();
      // 获取当前待签入的变更集
      var pendingChanges = PendingCheckin.PendingChanges;
      
      foreach (var change in pendingChanges)
      {
          // 获取文件的差异内容（或者直接读取文件内容）
          var diff = PendingCheckin.VersionControlServer.GetPendingChangeDiff(change);
          // 用正则匹配关键词
          if (Regex.IsMatch(diff, @"//nocommit", RegexOptions.IgnoreCase))
          {
              failures.Add(new PolicyFailure(
                  $"检测到禁止提交的关键词：//nocommit，文件：{change.LocalItem}",
                  this));
          }
      }
      
      return failures.ToArray();
  }
  

• 编译生成DLL后，把它部署到TFS服务器的策略目录（默认路径是C:\Program Files\Microsoft Team Foundation Server XX.0\Application Tier\Web Services\bin\PolicyDefinitions）
• 回到团队项目的签入策略，就能看到你自定义的策略，添加启用即可

• 如果确实需要临时提交带//nocommit的代码，团队成员可以在签入时点击「覆盖策略」，但必须填写理由，管理员可以在TFS里追踪这些覆盖记录
• 如果你用的是Azure DevOps Services（云版TFS），除了自定义策略，也可以在Marketplace找类似的第三方验证扩展（不过尽量优先用内置或自定义方案，避免依赖外部工具）

内容的提问来源于stack exchange，提问作者liorda