GitLab Duo Agent Platform 发布：构建企业级 AI 原生开发与治理新范式
在代码生产日益廉价而信任成本高昂的当下，GitLab 正式推出了其核心 AI 基础设施——Duo Agent Platform。这一平台不仅是一个工具集合，更是 GitLab 针对企业级开发团队设计的“AI 流利度”（AI fluency）解决方案，旨在将 AI 能力无缝嵌入现有的 DevSecOps 流程中。
核心突破：从代码生成到可信交付
GitLab 意识到，单纯提供代码建议已不足以应对复杂的工程需求。Duo Agent Platform 的核心突破在于将 AI 从“辅助工具”转变为“可编排的代理系统”（Agentic System）。
1. 分钟级自动化编排：Flow Creator Agent
开发者不再需要编写复杂的代码逻辑来定义自动化流程。Flow Creator Agent允许用户通过自然语言描述自动化需求，系统随即生成完整且可执行的流程定义，并可直接注册至 AI Catalog。这一特性极大地降低了构建复杂 CI/CD 管道的门槛。
2. 数据主权与隐私：AI Gateway 与 Confidential AI
针对企业最担忧的数据泄露问题，GitLab 推出了AI Gateway for GitLab Dedicated。它利用企业允许的策略模型在区域内处理 AI 任务，确保数据不出域。
更进一步，Confidential AI for GitLab Self-Hosted 实现了革命性的突破：开发者可以在 GitLab Duo 中使用 AI 编码代理，而无需 GPU 硬件支持。通过硬件加密边界，确保源代码永远不会离开安全区域，彻底解决了本地化部署中的算力与隐私矛盾。
3. 全链路治理与 DevSecOps 集成
Duo Agent Platform 深度集成了Claude Security，在编码会话内部自动捕捉漏洞。结合 GitLab 原有的扫描与策略执行能力，平台能够生成软件生命周期所需的审计证据。此外，平台提供了针对 AI 代理、MCP（Model Context Protocol）及代码助手的治理框架，严格控制访问权限、权限设置及审计追踪，防止 AI 代理绕过人工审查直接部署代码。
实际应用价值
对于企业开发者而言，Duo Agent Platform 的价值体现在三个维度：
- 效率提升：通过 Flow Creator，复杂的自动化脚本编写时间从小时级缩短至分钟级。
- 安全加固：内置的治理框架和硬件加密技术，让企业在享受 AI 红利的同时，完全掌控数据主权。
- 生态统一：将 AI 能力统一在 GitLab 的 DevSecOps 平台中，消除了多工具切换带来的上下文割裂。
正如 GitLab 团队在内部案例研究中所述："我们致力于将 AI 流利度融入工程团队，让 AI 成为增强而非替代人类创造力的工具。" 随着 Duo Agent Platform 的上线，GitLab 正引领企业从"尝试使用 AI"转向"构建可信的 AI 原生工作流"。
