發布管線將密碼儲存為管線變數，並且已啟用代理程式指令記錄。什麼變更可以防止密碼的值寫入代理程式日誌？

將密碼儲存在環境變數中，而不是管線變數中，可以防止其值被寫入代理程式日誌。當管線變數被標記為密碼時，其值在日誌中會被遮罩，但如果代理程式指令記錄已啟用，則在指令執行期間仍可能被記錄。環境變數在代理程式上設定，並且不會自動記錄其值。在命令列上傳遞密碼是高度不安全的，因為它會直接暴露在日誌中。在變數名稱前加上「secret」字首並不能改變其日誌行為。將密碼的值回傳到命令列也會導致其被記錄。