我正在尝试以多种方式使用Azure DevOps Server 2019（原名TFS）项目，包括：
在构建日志中，我看到该配置得到了尊重，即上述三个来源都被使用。然而，第三个来源由于错误而失败：
- 使用 Repos 功能来保存代码，
- 使用 Artifacts 功能添加一些私有包，
- 使用 Pipelines 功能进行CI（主要是从代码中拉取软件包，构建并发布到暂存服务器）。
（这种整合显然是整个过程的重点。）
我的流水线有一个.NET Core Restore步骤，其中 Path to NuGet.config 设置为存储库内部自定义配置。 到目前为止还不错。
该配置如下：
<?xml version="1.0" encoding="utf-8"?>
<configuration>
<packageSources>
<clear />
<add key="nuget.org" value="https://api.nuget.org/v3/index.json" protocolVersion="3" />
<add key="(some private server)" value="http://nuget.example/NuGet" /> <!-- (this one works fine!) -->
<add key="(the actual private feed in question)" value="https://azure-devops.example/MyCollection/_packaging/MyProject/nuget/v3/index.json" />
</packageSources>
</configuration>
在构建日志中，我看到该配置得到了尊重，即上述三个来源都被使用。然而，第三个来源由于错误而失败：
NuGet.Protocol.Core.Types.FatalProtocolException: Unable to load the service index for source https://azure-devops.example/MyCollection/_packaging/MyProject/nuget/v3/index.json.
---> System.ComponentModel.Win32Exception (0x8009030E): No credentials are available in the security package.
at System.Net.NTAuthentication.GetOutgoingBlob(Byte[] incomingBlob, Boolean throwOnError, SecurityStatusPal& statusCode)
at System.Net.NTAuthentication.GetOutgoingBlob(String incomingBlob)
at System.Net.Http.AuthenticationHelper.SendWithNtAuthAsync(HttpRequestMessage request, Uri authUri, ICredentials credentials, Boolean isProxyAuth, HttpConnection connection, HttpConnectionPool connectionPool, CancellationToken cancellationToken)
at System.Net.Http.HttpConnectionPool.SendWithNtConnectionAuthAsync(HttpConnection connection, HttpRequestMessage request, Boolean doRequestAuth, CancellationToken cancellationToken)
at System.Net.Http.HttpConnectionPool.SendWithRetryAsync(HttpRequestMessage request, Boolean doRequestAuth, CancellationToken cancellationToken)
at System.Net.Http.AuthenticationHelper.SendWithAuthAsync(HttpRequestMessage request, Uri authUri, ICredentials credentials, Boolean preAuthenticate, Boolean isProxyAuth, Boolean doRequestAuth, HttpConnectionPool pool, CancellationToken cancellationToken)
at System.Net.Http.RedirectHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
at System.Net.Http.DecompressionHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
at NuGet.Protocol.ServerWarningLogHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
at NuGet.Protocol.HttpSourceAuthenticationHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
at System.Net.Http.HttpClient.FinishSendAsyncUnbuffered(Task`1 sendTask, HttpRequestMessage request, CancellationTokenSource cts, Boolean disposeCts)
at NuGet.Protocol.TimeoutUtility.StartWithTimeout[T](Func`2 getTask, TimeSpan timeout, String timeoutMessage, CancellationToken token)
at NuGet.Protocol.HttpRetryHandler.SendAsync(HttpRetryHandlerRequest request, ILogger log, CancellationToken cancellationToken)
at NuGet.Protocol.HttpSource.GetThrottledResponse(Func`1 requestFactory, TimeSpan requestTimeout, TimeSpan downloadTimeout, Int32 maxTries, Guid sessionId, ILogger log, CancellationToken cancellationToken)
at NuGet.Protocol.HttpSource.<>c__DisplayClass14_0`1.<<GetAsync>b__0>d.MoveNext()
看起来像是某些认证问题，但它似乎实际上并没有尝试进行认证。
我已经排除了可能的原因：
- 生成代理在其自己的用户tfsbuildagent下运行。我已明确将其添加为feed权限的贡献者（即使只读取也足够了）。
- 我已将其从本地用户更改为活动目录域中的用户，以防本地用户无法正常工作。
- 我已升级从2019到2019.1.1，以防它是一个错误。
- 我已尝试向用于组织/集合外部源的凭据字段添加服务连接。 但是，此源并不在外部。 它就是同一项目！
我猜我需要告诉它如何进行身份验证（只需使用当前Windows凭据），但我无法根据异常辨别它实际上正在尝试和失败的是什么。