Azure DevOps MCP Server

Azure DevOps MCP Server 是微软维护的官方连接器，把 Azure DevOps Services 的项目、工作项、Git 仓库、流水线、测试计划、Wiki 和安全警报暴露给支持 MCP 的智能体。新用户可直接连接微软托管的 Remote MCP；需要本地 stdio 或特定认证方式时，也可通过 npm 包运行本地服务器。它不是只读检索器，启用的工具域中包含多种写操作，因此接入时应先限定项目、域与账号权限。

优先评估托管 Remote MCP；若客户端只支持 stdio、需要 Azure CLI 或非交互认证，再使用本地 npm 包。先选定单一组织和最小权限账号，再用 -d 只加载必需域。首轮验证只列项目或读取一个测试工作项，不执行创建、更新、运行流水线等写操作。

请帮我安全连接 Azure DevOps MCP Server。项目地址：https://github.com/microsoft/azure-devops-mcp。先阅读 README.md、docs/GETTINGSTARTED.md、docs/TOOLSET.md、LICENSE.md、SECURITY.md 和最新 v2.9.0 Release，确认目标是 Azure DevOps Services、账号由 Entra ID 支持，并说明选择 Remote MCP 还是 Node.js 20+ 的本地 stdio。不要覆盖已有 MCP 配置，不要把 token 或 PAT 写入聊天、日志、配置仓库或命令历史。只加载完成当前任务所需的域，先用最小权限账号和测试项目验证。遇到交互式登录、Azure CLI 凭据、环境令牌、PAT、租户选择、扩大项目权限、加载写工具或执行工作项、PR、流水线、测试计划、Wiki 的变更时先停下并征得确认。安装后只列项目并读取一个非敏感测试工作项；列出新增配置和验证结果。

{
  "servers": {
    "ado-remote-mcp": {
      "url": "https://mcp.dev.azure.com/{organization}",
      "type": "http"
    }
  },
  "inputs": []
}

1. 1
   确定组织、项目与只读目标

   选择一个 Azure DevOps Services 组织和非敏感测试项目，列出智能体真正需要读取的对象；默认不授权创建、更新或运行操作。

2. 2
   选择 Remote 或本地 stdio

   能使用 Streamable HTTP 和交互式登录时优先采用 README 推荐的 Remote MCP；需要本地进程或 Azure CLI、环境令牌认证时使用 Node.js 20+ 的 npm 包。

3. 3
   收窄工具域和身份权限

   本地启动时用 -d 只加载必需域，并确保登录身份仅能访问目标组织和项目。core 始终加载，省略 -d 会加载全部常规域。

4. 4
   完成只读最小验证

   连接后先列出项目，再读取一个测试工作项或仓库元数据。核对组织、项目和返回内容后，再逐项评审写工具。

Azure DevOps MCP Server 的优势在于官方维护、覆盖面完整，并同时提供微软托管与本地运行两条路径。README、入门和工具清单把安装、认证、客户端兼容性与读写能力写得较清楚，近期提交还持续加强外部内容安全和 PAT 请求边界。主要成本是权限面宽、工具整合可能破坏旧工作流，以及本地与 Remote 文档更新节奏不完全一致。本评价来自公开 GitHub 证据，未实际安装或连接组织。