如何无需修改nuget.config，跨Azure DevOps组织访问NuGet Feed？

问题根源 #

你当前的DotNetCoreCLI@2任务仅通过vstsFeed参数指定了组织B的自有Feed，但vstsFeed参数只能添加一个Azure DevOps Feed源，导致构建时仅从自有Feed和默认的NuGetOrg拉取包，无法访问组织A的Feed，因此触发NU1101找不到包的错误。

无需修改仓库nuget.config的解决方案 #

方案1：结合NuGetAuthenticate任务+手动指定多源 #

利用NuGetAuthenticate任务自动处理跨组织Feed的PAT认证，同时在dotnet restore命令中显式指定所有需要的源，无需依赖vstsFeed参数。

具体YAML配置示例：

# 添加NuGet认证任务，自动注入PAT凭据
- task: NuGetAuthenticate@1
  displayName: 'NuGet Authenticate'

# 执行dotnet restore，手动指定双Feed源
- task: DotNetCoreCLI@2
  displayName: 'dotnet restore'
  inputs:
    command: restore
    projects: '**/*.csproj'
    restoreArguments: >
      --source "${{ parameters.vstsFeed }}"
      --source "https://pkgs.dev.azure.com/组织A名称/_packaging/组织AFeed名称/nuget/v3/index.json"
      --packages $(Build.Repository.LocalPath)/packages

注意：替换组织A的Feed URL为实际地址，同时将组织A提供的PAT添加到组织B的管道保密变量中，NuGetAuthenticate会自动识别并使用该PAT完成认证。

方案2：动态生成临时nuget.config文件 #

通过管道任务在构建代理上临时生成包含双Feed的nuget.config，让dotnet restore使用该临时配置，完全不影响仓库内的原有配置。

具体YAML配置示例（PowerShell版本）：

# 生成临时nuget.config
- task: PowerShell@2
  displayName: 'Generate temporary nuget.config'
  inputs:
    targetType: 'inline'
    script: |
      $configContent = @"
      <?xml version="1.0" encoding="utf-8"?>
      <configuration>
        <packageSources>
          <add key="OrgB-Feed" value="${{ parameters.vstsFeed }}" />
          <add key="OrgA-Feed" value="https://pkgs.dev.azure.com/组织A名称/_packaging/组织AFeed名称/nuget/v3/index.json" />
          <add key="NuGetOrg" value="https://api.nuget.org/v3/index.json" />
        </packageSources>
        <packageSourceCredentials>
          <OrgA-Feed>
            <add key="Username" value="PAT" />
            <add key="ClearTextPassword" value="$(ORG_A_PAT)" />
          </OrgA-Feed>
        </packageSourceCredentials>
      </configuration>
      "@
      $configContent | Out-File -Path $(Build.Repository.LocalPath)/temp-nuget.config -Encoding utf8

# 使用临时配置执行restore
- task: DotNetCoreCLI@2
  displayName: 'dotnet restore'
  inputs:
    command: restore
    projects: '**/*.csproj'
    restoreArguments: >
      --config-file $(Build.Repository.LocalPath)/temp-nuget.config
      --packages $(Build.Repository.LocalPath)/packages

说明：ORG_A_PAT是存储在组织B管道中的保密变量，值为组织A提供的Feed读取权限PAT。构建完成后，临时配置文件会随代理环境销毁，不会影响仓库代码。

内容的提问来源于stack exchange，提问作者kancharla chandra