事件经过
10月6日，GitLab宣布其“受治理软件工厂”的奠基：GitLab Dependency Firewall（早期访问）在构建前阻止/隔离恶意、易受攻击或不合规的软件包；Secrets Manager达到GA，提供作业级密钥和一键撤销；Artifact Central（测试版）整合容器/软件包管控；另有Claude Mythos 5/5.1驱动Duo Agent Platform的安全发现修复、一项Security Standard以及Impact Analytics。
影响分析
GitLab正在直接应对智能体软件供应链问题——智能体以机器速度拉取未经审查的软件包并重用存储的凭据——通过在构建发生的地方实施策略控制，这是对治理AI生成代码在10,000+企业安装中的明确尝试。
适用范围
GitLab上采用智能体编码的DevSecOps/平台团队应试点Dependency Firewall（现为早期访问）并采用Secrets Manager（在GitLab.com上为GA；Self-Managed版本在19.5中推出）。