Azure DevOps项目范围Feed访问及包晋升至组织Feed失败求助

一、先核对API调用的准确性 #

你说API查不到项目Feed的包，先把调用参数掰碎了查：

• 项目级Feed的API路径必须带项目名/ID，比如正确格式是：

  GET https://pkgs.dev.azure.com/{org}/{project}/_apis/packaging/Feeds/{feedId}/packages?api-version=7.1-preview.1
  

  对比组织级的API，有没有漏写/{project}这一段？别把组织Feed的API路径直接拿来查项目Feed。
• 确认feedId是项目级Feed的正确ID：去Azure DevOps的项目Feed页面，URL里的feed=后面就是ID或名称，别把组织Feed的ID混进来。
• 检查调用API的PAT权限：PAT必须勾选项目级的Packaging (Read)权限，哪怕你用的是组织级PAT，没给对应项目的权限也白搭。

二、权限配置兜底检查 #

• 直接去项目Feed的Settings > Permissions页面，确认你当前用的账号（或服务账号）在权限列表里，至少有Reader权限——组织级的权限不会自动继承到项目Feed，别想当然以为组织里有权限项目里就有。
• 如果是CI/CD用的服务账号，单独确认它有没有被添加到项目Feed的权限组里，别只加在组织Feed里。

三、包晋升的核心条件排查 #

你的场景是把项目Feed的包晋升到组织Feed，先确认这几个硬条件：

• 执行晋升的账号必须同时有项目Feed的Contributor权限和组织Feed的Contributor权限，缺一个都不行。
• 先在Azure DevOps UI里确认项目Feed里确实有要晋升的包——别光信API结果，万一API调用错了呢？UI里能看到包，再谈晋升的事。
• 检查组织Feed的版本规则：如果组织Feed设置了只允许稳定版本（比如语义化版本不能带beta、rc这类后缀），你要晋升的非稳定版会被直接拦截，去组织Feed的Settings > Policies里看版本限制规则。

四、手动验证快速定位问题 #

1. 先登录Azure DevOps UI，进项目级Feed，直接找要晋升的包，能看到的话说明包存在，问题出在API调用或权限；看不到的话，先查CI/CD推送包的步骤是不是把包推错Feed了。
2. 手动在UI里点晋升：选中项目Feed里的包版本，点Promote选组织Feed，看具体报错——Azure DevOps的UI报错比API更直白，比如直接提示“权限不足”“版本不符合规则”。
3. 检查推送包的命令：如果是NuGet/npm这类包，确认推送命令的Source URL是项目级Feed的地址，比如NuGet的正确推送地址是：

   https://pkgs.dev.azure.com/{org}/{project}/_packaging/{feedName}/nuget/v3/index.json
   

   别把组织Feed的地址当成项目的来用。

内容的提问来源于stack exchange，提问作者karwenzman