$ loading_
让 AI 代理按用户隔离认证并安全操作 Azure DevOps 工具链。
该工具材料显示其为 Azure DevOps MCP 的多用户封装，声明通过各用户独立 PAT 与 Azure DevOps 交互。虽然顶层元数据写明“无密钥/无远程端点”，但描述明确涉及按用户认证与外部服务访问，材料存在不一致，整体应审慎看待而非直接视为高风险。
描述明确提到“per-user”认证和“isolated PATs”，说明实际应涉及 Azure DevOps 个人访问令牌，属于敏感凭证；材料与“无密钥”元数据不一致，需核实令牌如何注入、存储和隔离，但当前未见明确凭证滥用红旗。
按其声明功能，工具需要与 Azure DevOps 服务交互，因此应存在到相关微软服务端点的网络通信；“无远程端点”与功能描述不一致。现有材料未显示数据被发送到无关或不明第三方端点。
系统检查项标明该 MCP 工具具备执行代码/起进程能力，这是 MCP 服务的常见运行特性。材料未声明超出其用途的系统级高权限操作，但仍应按最小权限在隔离环境中运行。
其核心用途是代表不同用户访问 Azure DevOps 资源，意味着可能处理项目、工单、代码库或流水线等业务数据；当前材料未说明本地文件读写范围，也未见申请明显超出声明功能的数据权限，但多用户场景下需特别核实租户/用户隔离是否真实生效。
该项目为可审计的开源仓库并采用 MIT 许可证，这些都是降低风险的正面信号；但来源仅为 third_party_registry，社区采用度为 0 star、维护状态未知，且 README 缺失、元数据与描述存在不一致，供应链透明度有限，需人工复核源码与依赖。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"azure-devops-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请使用 Azure DevOps 工具，基于我当前账号的认证，列出我被分配的进行中工作项，并按优先级排序，返回标题、ID、状态和截止日期。
返回当前用户有权访问的工作项清单，并按优先级整理关键信息。
请通过 Azure DevOps 查询本项目最近 10 次构建与发布结果，标出失败项，并总结可能的失败原因和对应链接。
输出最近构建与发布状态摘要，包含失败记录、原因线索和可跳转链接。
请使用我当前用户的 Azure DevOps 访问权限，获取指定仓库的分支列表、最近提交记录，以及当前拉取请求摘要。
返回当前用户可访问的仓库概览，包含分支、提交和拉取请求信息。
通过自然语言管理 Azure DevOps 项目、代码库、工单与流水线操作。