A GitLab egy helyre gyűjti az AI-ügynökök tevékenységét
Bétában elérhetővé vált a GitLab AI Governance Dashboard, amely egy felső szintű csoportban egy nézetbe rendezi a GitLabon belüli és a külsőleg csatlakoztatott AI-kódoló ügynökök aktivitását. A rendszer megmutatja, melyik ügynök futott, ki használta, milyen eszközöket hívott meg és mely projekteken dolgozott.
- A GitLab AI Governance Dashboard béta állapotban indult el.
- A felület a GitLabon belüli és a külsőleg csatlakoztatott ügynököket is megjeleníti.
- Rögzíti a promptokat, a modelleket, az eszközhívásokat, az MCP-szervereket és a projekteket.
- Az események letölthetők, illetve SIEM-rendszerbe továbbíthatók.
- A funkció GitLab Premium és Ultimate ügyfelek számára érhető el.
Egy helyen látható az ügynökhasználat
A GitLab Duo Agent Platform ügynökei közvetlenül a GitLabban futnak, míg a Claude Code, a Cursor és a Codex külsőleg csatlakoztatott ügynökként a fejlesztők saját gépein működhet. A GitLab szerint emiatt a szervezetekben olyan, úgynevezett árnyék-AI alakulhat ki, amelyben több eszköz végez munkát a projekteken, de az aktivitás nem látható egyetlen felületen.
Az AI Governance Dashboard a két ügynöktípust együtt jeleníti meg, és lehetővé teszi az összes ügynök, csak a Duo Agent Platform ügynökei, illetve csak a külsőleg csatlakoztatott ügynökök megtekintését. A felületen az ügynökökhöz tartozó eszközök és munkamenetek is megjelennek.
A felső három csempe az elmúlt hét vagy 30 nap adatait foglalja össze. Ezek azt mutatják, hány ügynök futott, hány munkamenetet indítottak, és hány eszközhívás történt. A napi trendek és az előző időszakhoz képest bekövetkezett változások segíthetnek az aktivitás kiugrásainak felismerésében.
Auditálhatóvá válik minden ügynöki művelet
A GitLab közlése szerint minden ügynöki művelet audit eseményként kerül rögzítésre. A napló tartalmazza a használt modellt, a meghívott eszközöket és azt a projektet, amelyben az ügynök futott. Így egy vizsgálathoz vagy auditáláshoz nem kell több különböző adatforrásból összeállítani a bizonyítékokat.
Egy GitLab Duo Agent Platform-munkamenet megnyitásakor látható a fejlesztő által küldött utasítás, az ügynök által meghívott eszközök, a használt MCP-szerverek, a futtatott modell és a módosított projekt. A munkamenet változtathatatlan másolata bizonyítékként letölthető, az események pedig biztonsági információs és eseménykezelő, vagyis SIEM-rendszerbe is továbbíthatók.
A vezérlőpult kártyái azt is megmutatják, hogy a fejlesztők által használt ügynökök megfelelnek-e a jóváhagyott eszközöknek, mely projektekben a legnagyobb az aktivitás, és kihez kapcsolódik a használat.
Bekapcsolás és támogatott csatlakozások
A műszerfal bekapcsolásához a felső szintű csoportban az AI, majd a Governance menüpontot kell megnyitni. A hozzáféréshez Owner szerepkör vagy a read_agent_artifacts jogosultságot tartalmazó egyéni szerepkör szükséges.
Az AI audit események tárolása alapértelmezés szerint ki van kapcsolva. Ezt a felső szintű csoportban a Settings, GitLab Duo, Change configuration útvonalon, a Data and privacy résznél lehet engedélyezni. Ehhez Owner vagy Security Manager szerepkör kell. Az események csak a tárolás bekapcsolása után kerülnek rögzítésre.
A külső ügynökök csatlakoztatásához macOS vagy Linux rendszeren a GitLab CLI legalább 1.122.0-s verziója szükséges. A glab govern setup paranccsal a Claude Code munkamenetei rögzíthetők. A Cursor és a Codex bekapcsolásához a glab govern setup --agents codex,cursor parancsot kell futtatni, amely 30 percenként továbbítja ezeket a munkameneteket. A beállítás a glab govern doctor paranccsal ellenőrizhető.
Az AI Governance Dashboard béta állapotban érhető el a GitLab Premium és Ultimate ügyfelei számára. A GitLab közlése szerint a funkcióval a szervezetek egy helyen követhetik az AI-ügynökök használatát, miközben a fejlesztőkhöz, munkamenetekhez, modellekhez és projektekhez kapcsolódó auditadatok is megmaradnak.
GitLab: AI Governance: One view of agent activity
