你将源代码存储在 Azure Repos 中，但使用第三方 CI 工具来运行构建。Azure DevOps 使用哪种机制向外部工具进行身份验证？

个人访问令牌 (PAT) 是 Azure DevOps 中用于向外部工具或服务进行身份验证的首选机制。PAT 允许您创建具有特定范围（例如，读取代码、构建管理）和有效期的令牌，从而提供了一种安全且可撤销的访问方式。当第三方 CI 工具需要从 Azure Repos 拉取源代码时，它可以使用 PAT 进行身份验证。 证书身份验证通常用于服务器到服务器的通信，但在这种用户到服务的场景中不常见。共享访问签名 (SAS) 令牌主要用于 Azure 存储服务，而不是 Azure DevOps。NTLM 身份验证是一种较旧的 Windows 身份验证协议，不适用于与 Azure DevOps 的外部集成。