GitLab 19.2 добавляет агентное исправление уязвимостей, Duo CLI, пользовательские потоки и усиленный аудит, чтобы AI-код не хоронил команды в долгах ревью.
GitLab 19.2 приносит управляемую агентную автоматизацию, чтобы разгрузить бэклог, который создаёт AI-код. Выпущенный 16 июля 2026 года апдейт DevSecOps-платформы нацелен на растущую проблему: генеративный AI производит больше кода, зависимостей и изменений, чем люди успевают просматривать. GitLab 19.2 ставит агентов на эту перегрузку — автоматически исправляя уязвимые пакеты, ловя логические дефекты, которые пропускают сканеры, и выполняя многошаговые процессы, — при этом каждое изменение по-прежнему останавливается на существующих гейтах согласования и аудита.
Dependency Scanning Auto-Remediation, теперь в публичной бете, открывает merge request при обнаружении уязвимого пакета и позволяет агентам итерировать, если обновление ломает сборку. Настройки задают пороги критичности и диапазон версий. Security Review Flow, также в публичной бете на GitLab Duo Agent Platform, рассуждает о назначении кода, а не только ищет известные шаблоны. Он нацелен на ошибки авторизации, утечки информации, mass assignment, ошибки бизнес-логики и race conditions — с оценкой severity и предложенными исправлениями. Финальное решение всегда принимает человек.
GitLab Duo CLI теперь общедоступен на GitLab.com, Self-Managed и Dedicated. Разработчики получают агентов с контекстом проекта в терминале для ориентации, диагностики упавших пайплайнов и предложений исправлений. Custom Flows тоже GA: команды один раз собирают агентную автоматизацию и запускают её по событиям GitLab с краткоживущими job-scoped токенами. Улучшен Fix CI/CD Pipeline Flow, а Agentic Chat может делегировать многошаговую работу специализированным агентам.
AI Audit Event Report (бета) фиксирует AI-действия как отдельные audit events. Групповые custom instructions для Duo Code Review и новые MCP access controls регулируют, какие агенты могут работать. GitLab ссылается на исследование Forrester Consulting: около 400% ROI с окупаемостью менее чем за шесть месяцев. CPO Manav Khurana описал релиз как перенос агентов на новое узкое место — ревью и безопасность — при том, что люди по-прежнему утверждают, что уходит в прод.
Полный анонс — в пресс-релизе GitLab.
Original Sources
Disclaimer
This is an AI-summarized article from authoritative sources. If you want your content removed, please .