GitLab Transcend: zielgesteuerte Flows, Orbit und Artifact Central für agentenbasierte Softwareauslieferung

Orchestrierung: Agenten, die eine Änderung von Anfang bis Ende durchführen

Nach Angaben von GitLab wartet in agentenbasierten Workflows heute noch jeder Schritt auf die Freigabe durch einen Menschen, bevor der nächste beginnt. Zielgesteuerte Flows (/goal) sollen das ändern. Sie nehmen ein vorgegebenes Ziel entgegen und führen es durch Review, Tests, Sicherheitsscans und Freigaben, und zwar über die Duo CLI, den Headless-Modus oder den Agentic Chat. Die Funktion soll noch in diesem Monat allgemein verfügbar werden.

Custom Flows, bereits allgemein verfügbar, erlauben es Teams, Agenten passend zu ihrem bestehenden Prozess zu verketten. GitLab for Slack, ebenfalls für diesen Monat angekündigt, startet einen Flow direkt in dem Kanal, in dem die Unterhaltung stattfindet. Der MCP Server, auch er für diesen Monat vorgesehen, ermöglicht externen KI-Anwendungen und Coding-Agenten den Zugriff auf eine GitLab-Instanz, und zwar unter denselben Richtlinien, die auch für GitLabs eigene Agenten gelten.

Zudem bietet GitLab gehostete Open-Weight-Modelle an, in der Ankündigung werden GLM 5.3, Kimi 3 und MiniMax 3 genannt, für Workloads, die kein Frontier-Modell benötigen. Das Unternehmen gibt an, dass einige Open-Weight-Kombinationen bei vergleichbaren Abschlussquoten für Aufgaben bis zu 8-mal mehr Modellaufrufe pro GitLab Credit liefern als ihre Frontier-Gegenstücke.

Kontext, Kosten und Nutzungskontrolle

GitLab argumentiert, dass jede Agentenaufgabe damit beginnt, denselben Kontext erneut herzuleiten, was Wiederholungsversuche und Token-Verbrauch in die Höhe treibt. Die Antwort des Unternehmens ist GitLab Orbit, ein Kontextgraph über den gesamten Software-Lebenszyklus. Laut GitLab sorgt Orbit für bis zu 45-mal weniger Wiederholungsversuche und bis zu 4,5-mal weniger verbrauchte Tokens. In der Betaphase nutzten mehr als 3.500 Organisationen Orbit und führten über 280.000 Abfragen aus. Die allgemeine Verfügbarkeit ist für den kommenden Monat geplant.

Für mehr Transparenz bei den Ausgaben zeigt Duo Agent Platform Impact Analytics, derzeit im Early Access, Kosten und Wirkung von KI-Investitionen nach Team, Aufgabe und Modell. Mit den allgemein verfügbaren Credit- und Nutzungskontrollen können Administratoren Obergrenzen auf Ebene des Abonnements, der Gruppe oder einzelner Nutzer festlegen. Warnungen werden bei 50, 80 und 100 Prozent der Ausgaben ausgelöst, und die Nutzung pausiert automatisch, sobald die Grenze erreicht ist.

Artefakte, Abhängigkeiten und Secrets

GitLab weist darauf hin, dass ein Großteil dessen, was ausgeliefert wird, aus Open-Source-Paketen, Basis-Images und Bibliotheken zusammengesetzt ist, statt vom Team selbst geschrieben zu werden. GitLab Artifact Central, jetzt in der Beta, ersetzt eine eigene Registry pro Team durch einen zentralen Ort zum Veröffentlichen und Abrufen, der direkt neben Quellcode und CI-Pipelines angesiedelt ist. Es unterstützt Maven, npm, Docker und OCI-Pakete direkt aus der CI, PyPI und NuGet sollen zur allgemeinen Verfügbarkeit folgen. Artifact Central nutzt Identitäten und Berechtigungen aus dem Quellcode, bietet virtuelle Repositories, native CI/CD-Authentifizierung und vollständige Build-Provenienz. Laut GitLab zeigen erste Ergebnisse rund 50 Prozent niedrigere Gesamtbetriebskosten im Vergleich zu alternativen Werkzeugen.

GitLab Dependency Firewall, im Early Access, legt Regeln für das Alter von Paketen, den Schweregrad von Schwachstellen, die Erkennung schädlicher Pakete und die Einhaltung von Lizenzvorgaben fest. Mögliche Aktionen sind Blockieren, Quarantäne oder Warnen, durchgesetzt auf bestehenden Registries. Die Lösung arbeitet mit Artifact Central zusammen und ist mit JFrog Artifactory und Sonatype Nexus Repository kompatibel.

GitLab Secrets Manager, für diesen Monat angekündigt, begrenzt jedes Secret zur Build-Zeit auf den Job, der es benötigt, und ermöglicht den Widerruf eines kompromittierten Zugangs per Klick. GitLab gibt Einsparungen von bis zu 50 Prozent gegenüber dem Betrieb eines separaten Vaults an.

Sicherheitsstandard und Claude Mythos

Der ab sofort verfügbare GitLab Security Standard beschreibt fünf Stufen zur Absicherung agentenbasierter Entwicklung: den Zugriff jedes Akteurs autorisieren, Arbeitsumgebungen und deren Eingaben isolieren, die Prüfungen verifizieren, die die Arbeit bewerten, genau das ausliefern, was verifiziert wurde, und schnell reagieren, wenn etwas auffällig erscheint. Alles beruht auf Richtlinien, Audit und klaren Verantwortlichkeiten.

Im kommenden Monat sollen Anthropics Claude Mythos 5 und 5.1 neue Sicherheits-Flows auf der GitLab Duo Agent Platform antreiben. Sie sollen Organisationen mit freigegebenen Umgebungen dabei helfen, Schwachstellen zu finden und zu beheben.

Kauf und Einstieg

GitLab Flex ist eine einzige jährliche Verpflichtung, die neue Funktionen bei Veröffentlichung abdeckt, wobei Lizenzplätze und Ausgaben für GitLab Credits monatlich angepasst werden können. Bestehende Kunden können die Duo Agent Platform mit den bereits in ihrem Abonnement enthaltenen Credits nutzen, neue Testzugänge umfassen 30 Tage Zugriff. Die Orbit-Beta lässt sich für GitLab.com aktivieren. Für GitLab Ultimate gibt es eine kostenlose Testversion, und eine Testversion des Secrets Manager steht Kunden von Ultimate und Premium offen.

Für Teams, die von GitHub wechseln, nennt GitLab Migrationswerkzeuge, individuelle Migrationsdienste und ein Angebot von einem Jahr kostenlos bei Abschluss eines Dreijahresvertrags. Außerdem veranstaltet das Unternehmen gemeinsam mit Anthropic und Google Cloud einen dreiwöchigen Hackathon.