从构建任务调用TFVC API：无需凭据获取变更集可行性咨询

当然可行！在Azure DevOps的Build Pipeline里，你完全可以借助构建服务账号的内置身份认证来实现无需PAT、无需手动输入凭据的操作，轻松获取指定构建的TFVC变更集。下面给你具体的实现思路和实操步骤：

一、使用Azure DevOps Client SDK实现自动认证 #

在Build Agent环境下运行SDK代码时，不需要手动传入PAT或用户名密码，SDK会自动获取当前构建服务的身份凭证。以.NET SDK为例：

1. 先在你的Build Task项目中引入NuGet包：Microsoft.TeamFoundationServer.Client
2. 编写核心代码：

using Microsoft.VisualStudio.Services.WebApi;
using Microsoft.TeamFoundation.Build.WebApi;
using Microsoft.TeamFoundation.VersionControl.WebApi;
using System;
using System.Threading.Tasks;

public async Task GetBuildChangesets()
{
    // 从构建环境变量中自动获取组织和项目信息
    var collectionUri = new Uri(Environment.GetEnvironmentVariable("SYSTEM_TEAMFOUNDATIONCOLLECTIONURI"));
    var projectId = Environment.GetEnvironmentVariable("SYSTEM_TEAMPROJECTID");
    
    // 自动创建带内置认证的连接
    var connection = new VssConnection(collectionUri, new VssCredentials());
    
    // 获取版本控制和构建客户端
    var vcClient = connection.GetClient<VersionControlHttpClient>();
    var buildClient = connection.GetClient<BuildHttpClient>();

    // 这里可以替换为你需要查询的目标构建ID（如果不是当前构建，可能需要用户输入这个ID，但其他参数自动获取）
    int targetBuildId = int.Parse(Environment.GetEnvironmentVariable("SYSTEM_BUILD_ID"));
    
    // 获取构建详情并关联变更集
    var build = await buildClient.GetBuildAsync(projectId, targetBuildId);
    var changesets = await vcClient.GetChangesetsForBuildAsync(projectId, build.Id);
    
    // 遍历处理变更集
    foreach (var cs in changesets)
    {
        Console.WriteLine($"变更集ID: {cs.ChangesetId}, 注释: {cs.Comment}");
    }
}

关键要点：

• VssCredentials()无参构造函数在Build Agent环境中会自动使用项目构建服务账号的身份进行认证
• 构建服务账号默认拥有当前项目TFVC的基础权限，如果遇到权限问题，需要手动配置（见下面的权限检查步骤）

二、检查构建服务账号的权限 #

确保构建服务账号有足够的TFVC访问权限：

• 进入Azure DevOps项目 → 点击左下角「项目设置」→ 选择「权限」→ 在左侧找到「构建服务」
• 定位到[你的项目名] Build Service ([你的组织名])账号
• 确保它拥有TFVC的「读取」权限（获取变更集只需要读取权限即可），如果权限不足，点击「添加权限」手动授予

三、使用tf.exe的无认证方案 #

如果你倾向于用tf.exe工具，同样可以在Build Task中无需手动认证：
在PowerShell或Cmd任务中直接调用命令，利用构建环境变量自动传递参数：

tf changesets /build:$(SYSTEM_BUILD_ID) /collection:$(System.TeamFoundationCollectionUri) /project:$(System.TeamProject)

Build Agent在运行构建时已经通过服务账号完成了Azure DevOps的认证，所以tf.exe会自动复用这个身份，不需要额外输入凭据。

四、减少用户输入的技巧 #

• 大部分参数（组织地址、项目信息）都可以从构建的内置环境变量中自动获取，无需用户输入
• 如果需要查询非当前构建的变更集，只需要让用户输入目标构建的ID即可，其他参数依然自动填充

内容的提问来源于stack exchange，提问作者nadavy