Azure PipelinesのYAMLにおいて、変数の値をシェルスクリプトタスク内で環境変数として参照する際の正しい形式（Linuxエージェント）はどれか。

Azure DevOpsにおいて、Personal Access Token (PAT) の使用範囲（Scope）を「Full access」に設定することはセキュリティ上のベストプラクティスか。