用途
该技能面向 Azure DevOps YAML 流水线的编写与审查，提供最佳实践、可复用模式与行业标准，帮助团队创建和维护结构清晰、安全、高效的 Azure Pipelines 配置。
主要能力
核心审查流程
在编辑 YAML 之前，先识别触发范围、部署环境和所需审批。确认机密通过服务连接、Key Vault、机密变量或安全文件流转，绝不允许内联凭据。固定任务主版本号，并把重复步骤集中到模板中。只有在确实降低真实构建成本、且不会掩盖验证结果时，才添加路径过滤、缓存和并行作业。通过阶段或作业将构建、测试、打包与部署的关注点分离。建议在推荐上线前，使用 Azure DevOps 管道 YAML 验证或 dry run 进行校验。
流水线结构
推荐采用多阶段流水线，按 Build、Test、DeployDev、DeployStaging、DeployProduction 的顺序组织阶段。其优点包括：关注点清晰分离、阶段可条件化执行、环境特定配置、以及阶段之间的审批门禁。
触发器与计划
建议使用路径过滤避免不必要的构建；对高频仓库启用批量构建；使用 PR 触发器做验证；安排每日或每周构建以执行全面测试。示例配置使用 batch 模式，包含 main 与 develop 分支，排除 docs 与 Markdown 文件路径；PR 触发配置 autoCancel 并在 main 分支上生效；计划任务使用 cron 表达式定义每夜构建。
变量管理
变量层级包括：流水线级变量、变量组（跨流水线共享）、Azure Key Vault（机密）、运行时参数（用户输入）。安全要点：绝不硬编码机密；敏感数据使用 Key Vault；在变量组中标记机密；机密在日志中会自动遮蔽。
缓存
建议对包依赖（npm、pip、NuGet、Maven）、Docker 层和构建输出实施缓存。资料称可带来更快的构建（最多降低 90% 时间）、减少网络使用和降低成本。
模板
模板适用于可复用构建模式、标准化部署步骤、一致的安全扫描以及公司级最佳实践。优点是 DRY、集中更新和流程一致。
安全实践
资料列出的要点包括：代码扫描（SAST、依赖扫描）、容器镜像扫描、机密扫描、合规检查、分支保护策略和必需审批。
性能
优化方向包括：并行化独立作业、广泛使用缓存、浅层 git 克隆（fetchDepth: 1）、选择合适的代理池、清理构件。
监控
建议跟踪的指标：构建成功率、构建时长、测试通过率、部署频率、平均恢复时间（MTTR）。
参考与搭配
使用微软 Azure Pipelines YAML schema 文档了解任务语法和新发布功能。在替换服务主体机密时，搭配 workload-identity/OIDC 指南；在添加 SAST、依赖、容器或 IaC 检查时，搭配安全扫描指南。始终对照最新的 Azure DevOps 文档验证最佳实践。