Megjelent a GitLab 19.5, több AI- és biztonsági újdonsággal

2026. október 15.Forrás: GitLab

Megjelent a GitLab 19.5, amely általánosan elérhetővé teszi a GitLab MCP-szervert és a GitLab Secrets Managert. A kiadás többek között külső AI-ügynökök kormányzását, a GitLab Duo CLI új működési módjait és többágú sérülékenységkövetést is hoz.

A lényeg röviden

Általánosan elérhető lett a GitLab MCP-szerver.
Megjelent a GitLab Secrets Manager általános elérhetősége.
A GitLab AI Governance már külső AI-ügynökökhöz is kapcsolható bétában.
Új /goal és automatikus mód érkezett a GitLab Duo CLI-be.
A GitLab több nem alapértelmezett ág sérülékenységeinek követését is támogatja.

Általánosan elérhető az MCP-szerver és a Secrets Manager

A GitLab MCP-szerver a 19.5-ös kiadással általánosan elérhetővé vált a GitLab.com, a GitLab Self-Managed és a GitLab Dedicated változatban. A GitLab szerint az MCP-kompatibilis ügynökök, például a Claude Code és a Cursor, közvetlenül hozzáférhetnek a GitLab kibővített eszközkatalógusához, valamint a GitLab Duo Agent Platform ügynökeihez és folyamataihoz. Így az ügynökök több GitLab-munkafolyamatban vehetnek részt a felhasználó által választott eszköz elhagyása nélkül.

Szintén általánosan elérhető lett a GitLab Secrets Manager a GitLab.com és a GitLab Self-Managed rendszeren, Premium és Ultimate szinten. A GitLab közlése szerint a GitLab Secrets Manager az OpenBao-ra épül, és a meglévő csoport- és projektjogosultságokat használja. Az egyes CI-titkok a környezet, az ág és az ágvédelmi szabályok alapján ahhoz a feladathoz kapcsolhatók, amelynek szüksége van rájuk. A létrehozásról, olvasásról, módosításról és törlésről auditnapló készül. A szolgáltatás GitLab Crediteket használ, és 30 napos ingyenes próba is indítható.

Külső AI-ügynökök a kormányzási rendszerben

A GitLab 19.5 bétaverzióban kiterjeszti az AI Governance működését a GitLabon kívül futó, külsőleg csatlakoztatott ügynökökre, vagyis az Externally Connected Agentsre. A GitLab CLI egyszeri glab govern setup beállítása után olyan eszközök is csatlakoztathatók, mint a Claude Code, a Cursor és a Codex.

Ha engedélyezik a külső ügynököket és az AI-audit-események tárolását, a biztonsági és megfelelőségi csapatok az AI Governance Dashboardon láthatják, ki futtatott egy munkamenetet, melyik ügynökkel, melyik projekten és mikor. A munkamenetek és az eszközhívások az auditjelentésben is megjelennek, az audit-események pedig eseménytovábbítással SIEM-rendszerbe is eljuttathatók. Az eszközök kimenetét a rendszer nem küldi tovább, kivéve a sikertelen eszközhívások rövid hibaüzeneteit.

Új lehetőségek a GitLab Duo CLI-ben

A GitLab Duo CLI-ben általánosan elérhetővé vált az /goal parancs. A felhasználó egy nyitott végű célt adhat meg, amelyet a GitLab Duo egy szabályozott, célvezérelt folyamatra bíz. A folyamat helyben fut, és a megvalósítást, valamint az ellenőrzést is kezeli. Példaként a GitLab a következő feladatot adja meg: /goal Fix the failing tests in spec/models/user_spec.rb.

A CLI új automatikus módjában a GitLab Duo jóváhagyás kérése nélkül használhat eszközöket, így a hosszabb feladatok nem állnak meg minden parancs, Git-művelet vagy MCP-eszközhívás előtt. Az automatikus mód alapértelmezés szerint ki van kapcsolva, és a rendszergazdák, tulajdonosok és karbantartók példány-, csoport- vagy projektszinten engedélyezhetik. A szabályozás továbbra is érvényes, a Mindig tiltva állapotú eszközök blokkolva maradnak.

A GitLab Duo CLI mostantól beállítási fájlokkal is konfigurálható. A szervezeti szinten kezelt fájl elsőbbséget élvez a többi beállítással, a parancssori kapcsolókkal és a környezeti változókkal szemben, a felhasználók pedig nem módosíthatják a benne rögzített értékeket. A GitLab 19.5 emellett a kódellenőrzési folyamat utólagos felülvizsgálatait is javítja. A GitLab Duo figyelembe veszi a korábbi értékelések hozzászólási szálait és válaszait, az új sorokra összpontosít, és nem ismétli meg a már kezelt megállapításokat.

Részletesebb sérülékenységkövetés és szabályozható hozzáférés

A nem alapértelmezett ágak követése általánosan elérhetővé vált Ultimate szinten, a GitLab.com, a GitLab Self-Managed és a GitLab Dedicated kínálatában. A felhasználók az alapértelmezett ág mellett további három ágat vagy címkét követhetnek a biztonsági konfigurációs oldalon. A sérülékenységi jelentésben követett hivatkozás szerint szűrhetnek, a projektszintű biztonsági irányítópulton ág szerint kereshetnek, és a követett ágakon módosíthatják a sérülékenységek állapotát. A sérülékenységkezelési szabályzatok minden követett ágat külön értékelnek.

A GitLab Self-Managed és GitLab Dedicated rendszereken az adminisztrátorok már nem csak legfelső szintű csoportot választhatnak a GitLab Duo hozzáférésének korlátozásához. Egy alcsoport kijelölésével egy meghatározott csapat vagy kísérleti csoport is hozzáférést kaphat, ami megkönnyíti a GitLab Duo Agent Platform fokozatos bevezetését. A kiadásról szóló közlemény szerint a GitLab 19.5 október 15-én jelent meg, és a fejlesztések között az importálási támogatás szervezetekre, csoportokra, projektekre és tagságokra kiterjedő bővítése is szerepel.