GitLab 19.2 使用 AI 代理处理安全积压

GitLab于2026年7月16日发布了其DevSecOps平台19.2版本，新增代理自动化功能，以应对AI编码工具生成代码速度快于人工审查所导致的安全与代码审查积压问题。该版本包含四个现已正式发布或处于公开测试阶段的功能：依赖扫描自动修复、安全审查流程、GitLab Duo命令行界面以及自定义工作流。GitLab将此举措定位为对“AI悖论”的回应——即AI辅助编程的速度超过了安全与代码审查的能力。依赖扫描自动修复（公开测试版）可创建合并请求，为存在漏洞的依赖项建议安全版本，并在修复导致构建失败时重新尝试更改。安全审查流程（公开测试版）能够检测逻辑缺陷，例如授权检查失败和竞态条件，并将审查结果以评论形式发布，而不会批准合并请求。GitLab Duo命令行界面（正式发布版）将代理引入终端。自定义工作流（正式发布版）允许团队使用由GitLab事件触发的YAML构建工作流。GitLab还新增了AI审计事件报告（测试版）用于合规性，以及MCP访问控制。GitLab委托福雷斯特公司进行的一项研究发现，Duo代理平台的投资回报率达到400%。此次更新延续了GitLab向代理型AI发展的趋势，该趋势始于2025年8月的Duo代理平台测试版，并于2026年1月正式发布。