如何在VSTS构建中将机密变量转为环境变量？

这是个很常见的安全设计——VSTS里的机密变量默认不会自动暴露为环境变量，就是为了防止敏感信息不小心泄露到构建日志里，所以你用set命令看不到它们是正常的。要把机密变量转为环境变量，有两种靠谱的方式：

方式一：在命令提示符脚本里显式赋值 #

直接在你的命令提示符任务脚本中，用set命令把机密变量映射到环境变量，语法很简单：

set MY_CUSTOM_ENV_VAR=$(YourSecretVariableName)

这里$(YourSecretVariableName)就是你在变量选项卡中设置的机密变量名称（注意变量名大小写不敏感）。之后你就可以在脚本里用%MY_CUSTOM_ENV_VAR%来访问这个值了。

不过要注意，哪怕你这么做了，set命令的输出里依然会隐藏这个变量的实际值——VSTS会自动屏蔽敏感内容，这是安全机制，不用担心。

方式二：通过任务的环境变量设置映射（更推荐） #

现在VSTS的大部分任务都支持在任务配置里直接添加环境变量，步骤如下：

1. 打开你的命令提示符任务的编辑界面，展开「高级」选项组，找到「环境变量」区域
2. 点击「添加」，输入环境变量的名称（比如MY_SECRET_ENV），然后在值的位置填写$(YourSecretVariableName)
3. 保存任务后，构建时这个变量就会自动成为环境变量，你可以在脚本里用%MY_SECRET_ENV%访问，同样，日志里不会显示敏感值。

额外提醒 #

• 不管用哪种方式，机密变量的实际值都不会出现在构建日志中，VSTS会自动替换为星号之类的占位符，保证安全。
• 如果是使用PowerShell任务，语法类似，映射后可以用$env:MY_SECRET_ENV来访问变量。
• 建议给机密变量起一个无特殊字符的名称，避免映射时出现语法问题。

内容的提问来源于stack exchange，提问作者robrich