脚本如何访问服务连接？（AzureDevops管道）

根据https://docs.microsoft.com/zh-cn/azure/devops/pipelines/library/service-endpoints，服务连接类型丰富。我可以轻松地在项目级别管理一组服务连接，并设置权限以限制哪些用户可以查看/编辑它们-一切都很好。

但是我无法弄清楚如何在构建管道中使用脚本步骤访问服务连接。例如，假设我有一个服务连接，代表一个Azure服务主体的凭据。我想在脚本步骤中访问这些凭据。

如何编写一个使用它们的脚本步骤？