变量单向透明度需机制化只读保障：Azure用readonly:true+Key Vault、C#用init/set省略、Java用private final+不可变视图；须阻断隐式修改、分层隔离视图，并通过单元测试、Pipeline注入验证等手段实证生效。
变量的单向透明度，本质是让外部能读、不能写，同时内部逻辑又不被绕过——不是简单加个readonly或private就完事，而是一整套访问控制与数据防护的协同设计。
明确只读边界：从声明到运行时锁定
只读不是靠约定，而是靠机制保障。在不同上下文中，需用对应手段封死写入路径：
- Azure Pipelines YAML 中，用
readonly: true显式声明变量，防止上游步骤意外覆盖；若该变量还涉及敏感值（如密钥），必须通过 Key Vault 变量组注入，而非硬编码或 UI 手动输入 - C# 属性中，省略
set访问器即构成编译期只读；若需初始化后锁定，可用init替代set，确保仅对象构造时可赋值 - Java 类中，字段声明为
private final是基础，但更要紧的是 getter 不返回原始可变对象引用——例如返回Collections.unmodifiableList(list)而非list本身
阻断隐式写入通道：防御“看似只读”的漏洞
很多只读失效，源于忽略了间接修改路径。关键要识别并切断这些隐性入口：
- 避免把
private final List的引用直接暴露给外部；即使字段不可重赋值，列表内容仍可被 add/remove —— 必须返回不可修改视图或防御性拷贝 - 在 Azure Pipeline 脚本中，不要拼接用户可控变量进命令行（如
$(MyConfig)直接插进msbuild参数）；若必须使用，先做白名单校验或转义，再传入只读上下文执行 - C# 中，不要将只读属性背后的数据源设为 public 字段或静态可变集合；哪怕属性本身无
set，底层存储若可写，整个“只读”就形同虚设
隔离访问层级：按角色分发不同粒度的只读视图
真正的安全隔离，是让不同调用方看到不同版本的数据投影，而不是共用一个“名义只读”的实例：
- Java 服务中，对外提供
getSummaryView()返回精简 DTO，字段全为基本类型或不可变对象；对内模块间协作，才通过 package-private 方法共享带部分可写逻辑的中间态 - Azure 发布管道里，将环境配置变量设为“发布时可编辑”，但实际部署脚本中只读取其快照值，并在任务开始前用日志命令
##vso[task.setvariable]...配合isReadOnly=true锁定副本，原变量仍可被后续人工调整，但当前运行已彻底隔离 - C# 中，用
record或init-only类封装只读数据结构，天然拒绝运行时修改；配合with表达式生成新实例，而非试图复用旧对象改写
验证只读是否真正生效：不依赖信任，而依赖检测
上线前必须验证“只读”不是纸面规则。几种低成本但有效的验证方式：
- 对 Java getter 方法加单元测试：获取返回对象后，尝试修改其内容，断言原对象状态未变；若返回的是数组，检查
getClass().getModifiers()是否含final标识（虽数组本身不可 final，但可测其元素是否被保护） - 在 Azure Pipeline 中故意在上游步骤设置
echo "##vso[task.setvariable variable=MyReadOnlyVar;isReadOnly=false]hacked"，观察下游是否真的无法覆盖——这是检验readonly:true是否起效的最直白方式 - C# 中尝试用反射调用私有
set_XXX方法，或对init属性重复赋值，确认抛出InvalidOperationException或编译失败
