发布管道将密钥存储为管道变量，并且启用了代理命令日志记录。进行什么更改可以防止密钥值写入代理日志？

将密钥存储为环境变量可以防止其值被记录到代理日志中。当变量作为环境变量传递时，Azure DevOps 会自动将其视为敏感信息，并避免在日志中输出其值。 通过命令行传递密钥通常也会被记录，因为命令行参数通常会出现在进程列表中或日志中。为变量名称添加前缀“secret”并不能改变其在日志中的处理方式，它仍然会被视为普通管道变量。将密钥的值回显到命令行会明确地将其输出到日志中，这与防止记录的目标背道而驰。