Pipeline 安全稽核

這個 Skill 以專案為範圍，對照 Microsoft Learn 的 Azure Pipelines 安全建議產生檢查表。全程只呼叫 GET，不修改任何設定；修正一律提供網頁操作步驟，由使用者自行處理。

專案選擇

• 使用者有提供專案名稱（例如「Contoso 專案」）就直接使用，不呼叫專案清單 API。

• 沒有提供時，請使用者提供一次。

• 仍未提供時，列出專案讓使用者選擇：

  curl -sS -u ":$AZURE_DEVOPS_PAT" \
    "https://dev.azure.com/$AZURE_DEVOPS_ORG/_apis/projects?%24top=500&api-version=7.1"
  

• 使用者提供或選定專案之前不要繼續。

連線與驗證