Microsoft Certified: Power Platform Developer Associate (PL-400)

**Plug-in Pre-Operation vs Post-Operation 阶段选错** — 这是 PL-400 最高频考点。Pre-Operation 在事务内主操作之前执行，**可以修改 Target Entity 的字段**（context.InputParameters["Target"]），用于设置默认值、验证业务规则、阻止操作（throw InvalidPluginExecutionException）。Post-Operation 在主操作之后执行，**不能修改已提交的 Target**（修改了也不会生效），但可以**读取系统生成的 ID**（如 Create 后的 GUID）、调用外部系统、创建关联记录。考试经典错题：在 Post-Operation 里改 Target 字段然后期望它被保存 — 错的，应该在 Pre-Operation 里改。

**JavaScript Web Resource vs PCF 控件混淆** — 两者都是客户端扩展但完全不同。**JavaScript Web Resource** 是表单事件处理脚本（OnLoad / OnChange / OnSave），用 formContext API 操作现有控件 — 隐藏/显示字段、设置值、添加 OnChange 监听、控制 Section/Tab 可见性。它**不能创建新的 UI 控件**。**PCF（Power Apps Component Framework）** 是用 TypeScript + React 写的**完整自定义 UI 控件**，可以替换原生字段控件或作为独立组件嵌入 Canvas App，适合做评分、地图、图表这类原生做不到的 UI。考试场景题：客户要"在 Account 表单里加一个 5 星评分组件" → PCF；"在 Contact 表单里根据国家自动隐藏州字段" → JavaScript Web Resource。

**Custom Connector 的 OAuth 2.0 vs API Key 认证选错** — Custom Connector 在创建时必须选认证类型，不同场景对应不同选择。**OAuth 2.0**：用户级别授权（每个 Power Automate 用户用自己的身份调用），适合 Salesforce / GitHub / Google API 等需要"代表用户"调用的场景，必须在第三方 App 里注册回调 URL（通常是 https://global.consent.azure-apim.net/redirect）。**API Key**：服务级别认证（所有用户共享一个 Key），适合调用内部 REST API 或没有 OAuth 支持的简单服务，Key 可以放在 Header 或 Query 参数里。**Basic Auth**：用户名密码，最低安全性，只在 legacy 场景用。考试错题模式：客户要求"每个用户用自己的身份访问外部系统并审计" → 错选 API Key，正确是 OAuth 2.0。

**Dataverse Web API vs Organization Service 用错** — 两套 SDK 访问同一份数据但使用场景不同。**Organization Service**（IOrganizationService 接口，强类型 .NET SDK）：Plug-in、自定义工作流活动、控制台应用、Azure Function 这些**服务端代码**默认用这套，性能好、类型安全、支持 Early Bound 实体类。**Dataverse Web API**（OData v4 REST 端点）：浏览器扩展、SPA 前端、移动端、非 .NET 语言的服务端这些**客户端 / 跨语言场景**用这套。考试场景：在 Model-driven App 的 JavaScript Web Resource 里查询数据 → Web API（用 Xrm.WebApi.retrieveMultipleRecords）；在 C# Plug-in 里查关联记录 → Organization Service（用 service.RetrieveMultiple + QueryExpression）。

**Power Fx vs JavaScript 用错地方** — 这两个是不同语言，用在不同地方。**Power Fx** 是 Canvas App 和 Power Automate 表达式里用的低代码公式语言，类似 Excel 公式，所有 Canvas App 控件属性、Power Automate 表达式都是 Power Fx。**JavaScript** 是 Model-driven App 的 Web Resource 里用的客户端脚本语言，用 formContext API 操作表单。考试错题：在 Canvas App 的 Button OnSelect 里写 JavaScript — 错的，应该写 Power Fx；在 Model-driven App 表单加一段 Power Fx 验证 — 错的，Model-driven 表单只支持 JavaScript Web Resource 或 Business Rule。两个语言不通用，不能跨场景调用。

**Plug-in Sandbox 模式限制不清楚** — Plug-in 默认运行在 Sandbox（隔离环境），有严格限制：**不能访问本地文件系统**、**不能访问注册表**、**只能调用 HTTPS（不能 HTTP）**、**HTTPS 调用必须 2 分钟内返回**、**整个 Plug-in 执行不超过 2 分钟**、**不能加载未签名的程序集**。Non-Sandbox 模式只在 On-Premises 部署且管理员明确授权的情况下可用，云端 Dataverse **永远只能用 Sandbox**。考试错题：Plug-in 里调用一个 HTTP（非 HTTPS）的内部 API — 错的，Sandbox 不允许。

**Solution 迁移和 Plug-in Assembly 注册的关系搞混** — Plug-in 是 .NET 程序集，编译后必须用 Plug-in Registration Tool 注册到 Dataverse，并把 Assembly + Step 添加到一个 Solution 里，才能通过 Solution 导出到其他环境。常见错误：在 Dev 环境注册了 Plug-in 但忘了加进 Solution，导出 Solution 到 Test 环境后发现 Plug-in 没跟过去。正确流程：注册 Assembly → 添加 Step → 把 Assembly 和所有 Step 添加到 Solution → 导出 Managed Solution → 在 Test 环境导入。