Agent 不再各自為戰：GitLab Duo 構建可編排的研發智能體系

作者 | Sergio De Simone

譯者 | 田橙

GitLab 18.8 帶來多項新功能，包括 GitLab Duo Planner Agent、GitLab Duo Security Analyst Agent、自動忽略不相關漏洞等。隨著本次發布，用于幫助組織統一編排 AI 代理的 GitLab Duo Agent Platform 正式達到全面可用（General Availability，GA）狀態。

GitLab 表示，GitLab Duo Agent Platform 能夠幫助團隊在軟件開發的各個階段協同 AI 代理，從規劃、構建到安全防護和最終交付。GitLab 認為，如果 AI 只停留在寫代碼階段，價值依然有限。Duo Agent Platform 的思路，是讓 AI 參與到整個研發流程中，幫助團隊應對代碼評審積壓、安全漏洞、合規檢查以及后續修復等現實問題。

為實現這一目標，GitLab Duo Agent Platform 將代理式聊天（agentic chat）、面向具體任務的代理、工作流自動化以及企業級管控能力整合在一起，使組織能夠在整個軟件開發生命周期中部署和管理 AI。

該平臺提供了一個集中的 AI Catalog，團隊可以在其中發現、管理并在組織內部共享各類代理和流程。內置的基礎代理（如 Planner、Security Analyst 和 Data Analyst）可在關鍵決策節點處理結構化工作；同時，可定制的流程能夠在開發工作流中自動執行多步驟的代理任務，覆蓋從 Issue 到 Merge Request、CI/CD 遷移、流水線故障排查以及代碼評審等多個場景。

開發者可以使用 Planner Agent 來創建、更新和分析 GitLab 中的工作項，例如進行待辦事項分析、基于 RICE 或 MoSCoW 等框架進行優先級排序，并識別哪些問題需要人工直接介入。

Security Analyst Agent 將漏洞管理從儀表盤和腳本中“解放”出來，工程師只需在 GitLab Duo Agentic Chat 中進行對話，就能完成漏洞分流、評估以及修復指導等工作。

通過漏洞管理策略，安全團隊可以自動忽略那些并不適用于自身組織的漏洞，從而減少噪音，讓開發者專注于真正的安全風險。被自動忽略的漏洞會在 Merge Request 中被明確標注，并在漏洞報告中記錄，以滿足審計需求。

除了上述由 AI 驅動的新能力之外，GitLab 18.8 還包含多項其他改進，例如升級后的 GitLab Runner、多容器掃描、集中式憑據管理 API 等。更多細節可參考 GitLab 官方發布公告。

需要指出的是，GitLab Duo Agent Platform 并非市場上唯一的代理編排平臺，其競爭對手還包括 Copilot Workspace、Google Gemini Enterprise、Microsoft Agent 365 等產品。

https://www.infoq.com/news/2026/01/gitlab-18-8-duo-agent-platform/

聲明：本文為 InfoQ 翻譯，未經許可禁止轉載。