在Azure DevOps中配置Renovate Bot对接Azure源的认证问题

针对Azure DevOps中Renovate Bot访问私有Maven制品源的未授权问题，按以下步骤修正：

1. 修正hostRules配置 #

Azure Artifacts的Maven源认证有固定规则，同时注意JavaScript语法错误：

• 用户名必须设为azpipelines，这是Azure Artifacts要求的专用用户名
• 修复原配置中username行末尾缺失的逗号（语法错误会导致配置失效）
• 确保matchHost与你的制品源域名完全匹配（格式为{org}.pkgs.visualstudio.com）

修正后的config.js：

module.exports = {
    platform: 'azure',
    endpoint: 'https://dev.azure.com/{org}',
    hostRules: [
        {
            hostType: 'maven',
            matchHost: '{org}.pkgs.visualstudio.com',
            username: 'azpipelines', // 必须用这个值
            password: process.env.RENOVATE_TOKEN,
        },
    ],
    repositories: ['{projectName}/{repoName}'],
};

2. 确认权限配置 #

• 确保构建服务账号（Project Collection Build Service ({org})）拥有目标Azure Artifacts源的读取权限（贡献者权限已包含读取，但可在制品源的「权限」页面确认）
• 检查流水线中$(System.AccessToken)是否已启用：在流水线编辑页面的「变量」选项卡，确保System.AccessToken的「允许脚本访问OAuth令牌」已勾选

3. 验证环境变量传递 #

在流水线日志中搜索RENOVATE_TOKEN，确认该变量已被正确注入，没有为空或被截断

4. 排查匹配规则 #

开启debug日志后，查看日志中是否出现类似Matched host rule for {org}.pkgs.visualstudio.com的条目，确认Renovate正确识别了你的hostRule配置

内容的提问来源于stack exchange，提问作者Christian