{"id":480647,"date":"2026-05-22T11:34:16","date_gmt":"2026-05-22T11:34:16","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=480647"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=480647","title":{"rendered":"\u0420\u0435\u043b\u0438\u0437 GitLab 19.0: \u0418\u0418-\u043e\u0440\u043a\u0435\u0441\u0442\u0440\u0430\u0446\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u0434\u043e\u0433\u043d\u0430\u043b\u0430 \u0442\u0435\u043c\u043f \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u043a\u043e\u0434\u0430"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p><strong>21 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430<\/strong> \u0432\u044b\u0448\u0435\u043b \u043c\u0430\u0436\u043e\u0440\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437, \u043f\u0435\u0440\u0435\u043e\u0441\u043c\u044b\u0441\u043b\u044f\u044e\u0449\u0438\u0439 \u0442\u043e, \u043a\u0430\u043a \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0436\u0438\u0437\u043d\u0435\u043d\u043d\u044b\u043c \u0446\u0438\u043a\u043b\u043e\u043c \u043e\u0442 \u0438\u0434\u0435\u0438 \u0434\u043e \u0434\u0435\u043f\u043b\u043e\u044f.<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u043e\u0432\u0435\u0441\u0442\u043a\u043e\u0439 \u043a\u0430\u043a \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0441\u0442\u0430\u043b \u0418\u0418, \u0432 Gitlab \u0443\u0434\u0435\u043b\u0438\u043b\u0438 \u044d\u0442\u043e\u043c\u0443 \u043e\u0441\u043e\u0431\u043e\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435.<br \/>\u0418\u0418 \u0443\u0436\u0435 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u043a\u043e\u0434\u0430, \u0447\u0435\u043c \u0443\u0441\u043f\u0435\u0432\u0430\u044e\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u044b. Merge Request&#8217;\u044b \u043d\u0430\u043a\u0430\u043f\u043b\u0438\u0432\u0430\u044e\u0442\u0441\u044f, \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u044b \u0440\u0430\u0437\u0440\u0430\u0441\u0442\u0430\u044e\u0442\u0441\u044f, \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0443\u0442\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0430 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0442\u0438\u0445\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 <code>requirements.txt<\/code>. GitLab 19.0 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0432\u044b\u0437\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0444\u0438\u0447, \u0430 \u0441\u043c\u0435\u043d\u043e\u0439 \u043f\u0430\u0440\u0430\u0434\u0438\u0433\u043c\u044b: \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0431\u0435\u0440\u0451\u0442 \u043d\u0430 \u0441\u0435\u0431\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0440\u0430\u0431\u043e\u0442\u0443, \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0438\u0435 \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0441\u0443\u0436\u0434\u0435\u043d\u0438\u044f.<\/p>\n<p>\u041d\u0438\u0436\u0435 \u044f \u0440\u0430\u0437\u0431\u0435\u0440\u0443 \u0440\u0435\u043b\u0438\u0437 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e, \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u0441\u0445\u0435\u043c\u044b \u0438 \u0434\u0430\u043c \u0432\u044b\u0432\u043e\u0434\u044b, \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043a\u0430\u043a \u044f \u044d\u0442\u043e \u043f\u043e\u043d\u044f\u043b)<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/506\/917\/1e3\/5069171e33cd68f4d9062278c4e783e4.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/506\/917\/1e3\/5069171e33cd68f4d9062278c4e783e4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/506\/917\/1e3\/5069171e33cd68f4d9062278c4e783e4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0440\u0435\u0448\u0430\u0435\u0442 \u0444\u0438\u0447\u0430<\/strong><\/p>\n<p>\u0422\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 CI\/CD: \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043b\u0438\u0431\u043e \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0435\u043a\u0442\u0430 (\u0432\u0438\u0434\u043d\u044b \u0432\u0441\u0435\u043c, \u043a\u0442\u043e \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c), \u043b\u0438\u0431\u043e \u0432\u043e \u0432\u043d\u0435\u0448\u043d\u0438\u0445 Vault-\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u0445 (\u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0442\u043e\u043a\u0435\u043d\u043e\u0432, \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438). \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0432 \u0438\u0442\u043e\u0433\u0435 \u043a\u043b\u0430\u0434\u0443\u0442 <code>API_KEY=...<\/code> \u043f\u0440\u044f\u043c\u043e \u0432 <code>.gitlab-ci.yml<\/code>, \u0430 \u043f\u043e\u0442\u043e\u043c \u0443\u0434\u0438\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0443\u0442\u0435\u0447\u043a\u0430\u043c. <\/p>\n<p><strong>\u0427\u0442\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0432 19.0<\/strong><\/p>\n<p>GitLab Secrets Manager \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u0438\u0437 \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0439 \u0431\u0435\u0442\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 <strong>Premium \u0438 Ultimate<\/strong> \u043d\u0430 <a href=\"http:\/\/GitLab.com\" rel=\"noopener noreferrer nofollow\">GitLab.com<\/a> \u0438 Self-Managed. \u041a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u0430\u044f \u0438\u0434\u0435\u044f &#8212; \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 \u0438\u043b\u0438 \u0433\u0440\u0443\u043f\u043f\u0435 \u0438 <strong>\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e\u043c\u0443 pipeline-job, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0445 \u044f\u0432\u043d\u043e \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442<\/strong>.<\/p>\n<p><code># .gitlab-ci.yml \u2014 \u0437\u0430\u043f\u0440\u043e\u0441 \u0441\u0435\u043a\u0440\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c<br \/>deploy:<br \/>\u00a0 stage: deploy<br \/>\u00a0 secrets:<br \/>\u00a0 \u00a0 DATABASE_PASSWORD:<br \/>\u00a0 \u00a0 \u00a0 vault: production\/db\/password@ops \u00a0# \u043f\u0443\u0442\u044c \u0432 GitLab Secrets Manager<br \/>\u00a0 script:<br \/>\u00a0 \u00a0 - .\/<\/code><a href=\"http:\/\/deploy.sh\" rel=\"noopener noreferrer nofollow\"><code>deploy.sh<\/code><\/a><\/p>\n<p>\u0412 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 CI\/CD-\u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445, \u0441\u0435\u043a\u0440\u0435\u0442 \u043d\u0435 &#171;\u043f\u0440\u0438\u043b\u0435\u0442\u0430\u0435\u0442&#187; \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435 jobs. Job \u0434\u043e\u043b\u0436\u0435\u043d \u0435\u0433\u043e \u044f\u0432\u043d\u043e \u043e\u0431\u044a\u044f\u0432\u0438\u0442\u044c (\u044d\u0442\u043e <strong>\u043f\u0440\u0438\u043d\u0446\u0438\u043f \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439<\/strong> \u043f\u0440\u044f\u043c\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0430) .<\/p>\n<p><strong>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u043e\u043c<\/strong><\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440<\/p>\n<\/td>\n<td>\n<p align=\"left\">CI\/CD Variables (\u0441\u0442\u0430\u0440\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434)<\/p>\n<\/td>\n<td>\n<p>GitLab Secrets Manager<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041e\u0431\u043b\u0430\u0441\u0442\u044c \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u0438<\/p>\n<\/td>\n<td>\n<p>\u0412\u0435\u0441\u044c \u043f\u0440\u043e\u0435\u043a\u0442 \/ \u0433\u0440\u0443\u043f\u043f\u0430<\/p>\n<\/td>\n<td>\n<p>\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 job<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0420\u043e\u0442\u0430\u0446\u0438\u044f <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u0440\u0443\u0447\u043d\u0443\u044e <\/p>\n<\/td>\n<td>\n<p>\u041f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f (roadmap)<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p>\u0410\u0443\u0434\u0438\u0442-\u043b\u043e\u0433<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u043b\u043d\u044b\u0439 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p>\u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 \u043a\u043e\u0434\u043e\u043c<\/p>\n<\/td>\n<td>\n<p>\u0420\u0430\u0437\u0440\u043e\u0437\u043d\u0435\u043d\u043d\u0430\u044f <\/p>\n<\/td>\n<td>\n<p>\u0415\u0434\u0438\u043d\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u043d\u0435\u0448\u043d\u044f\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0435 \u043d\u0443\u0436\u043d\u0430 (\u0434\u043b\u044f GitLab Vars)<\/p>\n<\/td>\n<td>\n<p>\u041d\u0435 \u043d\u0443\u0436\u043d\u0430<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041d\u043e \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c, \u0447\u0442\u043e Secrets Manager \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 Beta \u0438 <strong>\u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d \u0434\u043b\u044f production<\/strong> \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 beta-\u0444\u0443\u043d\u043a\u0446\u0438\u0439. (\u043d\u043e \u044f \u0434\u0443\u043c\u0430\u044e \u0412\u044b \u044d\u0442\u043e \u0438 \u0431\u0435\u0437 \u043c\u0435\u043d\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0435)<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d23\/476\/bec\/d23476beca4d66e394c131a2fdabe880.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d23\/476\/bec\/d23476beca4d66e394c131a2fdabe880.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d23\/476\/bec\/d23476beca4d66e394c131a2fdabe880.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u0411\u044b\u043b\u043e \/ \u0421\u0442\u0430\u043b\u043e<\/strong><\/p>\n<p>\u0420\u0430\u043d\u044c\u0448\u0435 <code>Duo Developer<\/code> \u0443\u043c\u0435\u043b \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u0434 \u043f\u043e issue. \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u043d \u0432\u0435\u0434\u0451\u0442 MR <strong>\u043e\u0442 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0438\u0442\u0430 \u0434\u043e \u043c\u0435\u0440\u0436\u0430<\/strong> \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u043e.<\/p>\n<p><strong>\u041d\u043e\u0432\u044b\u0435 \u0442\u0440\u0438\u0433\u0433\u0435\u0440\u044b<\/strong><\/p>\n<p>\u0412 19.0 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b \u0442\u0440\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u0438:<\/p>\n<ol>\n<li>\n<p>\u041d\u0430\u0437\u043d\u0430\u0447\u0438\u0442\u044c Duo Developer \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u0435\u043c issue (<a class=\"mention\" href=\"\/users\/assign\">@assign<\/a>)<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c \u043a\u043d\u043e\u043f\u043a\u0443 \u201cGenerate MR\u201d \u0432 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 issue<\/p>\n<\/li>\n<li>\n<p><a href=\"\/users\/mention\" rel=\"noopener noreferrer nofollow\">@mention<\/a> \u0432 \u043b\u044e\u0431\u043e\u043c \u0442\u0440\u0435\u0434\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u044f MR \u0438\u043b\u0438 issue<\/p>\n<\/li>\n<\/ol>\n<p>\u041f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 <a href=\"http:\/\/AGENTS.md\" rel=\"noopener noreferrer nofollow\"><code>AGENTS.md<\/code><\/a> \u0438 <code>agent-config.yml<\/code> \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0430\u0433\u0435\u043d\u0442 <strong>\u043f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u0442 \u0442\u0435\u0441\u0442\u044b \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u0435\u0440\u0435\u0434 \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u043c<\/strong>. \u042d\u0442\u043e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e: \u0430\u0433\u0435\u043d\u0442 \u0432\u0435\u0440\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u0434\u0430 \u043f\u043e \u0412\u0430\u0448\u0438\u043c \u0436\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c.<\/p>\n<p><code># agent-config.yml \u2014 \u043f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0430\u0433\u0435\u043d\u0442\u0430<br \/>agent:<br \/>\u00a0 pre_commit_checks:<br \/>\u00a0 \u00a0 - run: pytest tests\/unit\/<br \/>\u00a0 \u00a0 - run: ruff check .<br \/>\u00a0 \u00a0 - run: mypy src\/<br \/>\u00a0 max_iterations: 5<br \/>\u00a0 auto_merge: false \u00a0# \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c \u0440\u0443\u0447\u043d\u043e\u0433\u043e approve \u043f\u0435\u0440\u0435\u0434 \u043c\u0435\u0440\u0436\u0435\u043c<\/code><\/p>\n<p><strong>\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432 \u0441\u043b\u0438\u044f\u043d\u0438\u044f (Beta)<\/strong><\/p>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f, \u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0444\u0438\u0447\u0430: Duo \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u043c\u0435\u0435\u0442 <strong>\u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0442\u044c merge conflicts<\/strong>. \u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c:<\/p>\n<p>1. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b<br \/>2. \u0420\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u0442 \u0438\u0445 \u0441 \u0443\u0447\u0451\u0442\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 \u043e\u0431\u0435\u0438\u0445 \u0432\u0435\u0442\u043e\u043a<br \/>3. \u0421\u043e\u0437\u0434\u0430\u0451\u0442 \u043a\u043e\u043c\u043c\u0438\u0442 \u0432 source branch<br \/>4. \u041f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439-summary \u0434\u043b\u044f \u0440\u0435\u0432\u044c\u044e\u0435\u0440\u043e\u0432<\/p>\n<p><code>\u0421\u0442\u0440\u0430\u043d\u0438\u0446\u0430: Merge Request \u2192 Conflicts \u2192 \"Resolve with Duo\"<\/code><\/p>\n<p><code>\u0418\u043b\u0438: \u0432\u0438\u0434\u0436\u0435\u0442 MR \u2192 \u043a\u043d\u043e\u043f\u043a\u0430 \"Resolve conflicts\"<\/code><\/p>\n<p>\u0412\u0430\u0436\u043d\u0430\u044f \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0430: <strong>Duo \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 force-push \u043d\u0430 protected branches<\/strong> , \u0442.\u0435. \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u0432\u0435\u0442\u043e\u043a \u0441\u043e\u0431\u043b\u044e\u0434\u0430\u044e\u0442\u0441\u044f \u0441\u0442\u0440\u043e\u0433\u043e.<\/p>\n<p>\u0424\u0438\u0447\u0430 \u0437\u0430 feature flag <code>mr_ai_resolve_conflicts<\/code>, \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430.<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ba7\/e66\/14c\/ba7e6614cea422631c0b15c8d0e87e46.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ba7\/e66\/14c\/ba7e6614cea422631c0b15c8d0e87e46.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ba7\/e66\/14c\/ba7e6614cea422631c0b15c8d0e87e46.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/strong><\/p>\n<p>\u0412 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u0441 \u0441\u043e\u0442\u043d\u044f\u043c\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u0443\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0444\u0430\u0439\u043b <code>.gitlab\/duo\/mr-review-instructions.yaml<\/code> \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0435. \u041f\u0440\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0442\u043d\u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432.<\/p>\n<p><strong>\u0420\u0435\u0448\u0435\u043d\u0438\u0435: \u0438\u0435\u0440\u0430\u0440\u0445\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439<\/strong><\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 <strong>\u0433\u0440\u0443\u043f\u043f\u044b<\/strong> &#8212; \u043e\u043d\u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u043c \u0438 \u043f\u043e\u0434\u0433\u0440\u0443\u043f\u043f\u0430\u043c, \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u044f\u0441\u044c \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f\u043c\u0438 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430.<\/p>\n<p><code>my-org (group)<br \/>\u251c\u2500\u2500 .gitlab\/duo\/mr-review-instructions.yaml \u00a0\u2190 \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430<br \/>\u251c\u2500\u2500 frontend (subgroup)<br \/>\u2502 \u00a0 \u2514\u2500\u2500 my-app (project)<br \/>\u2502 \u00a0 \u00a0 \u00a0 \u2514\u2500\u2500 .gitlab\/duo\/mr-review-instructions.yaml \u00a0\u2190 + \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430<br \/>\u2514\u2500\u2500 backend (subgroup)<br \/>\u00a0 \u00a0 \u2514\u2500\u2500 api-service (project)<br \/>\u00a0 \u00a0 \u00a0 \u00a0 # \u0431\u0435\u0440\u0451\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 \u0441\u0432\u043e\u0438\u0445<\/code><\/p>\n<p><code># \u0413\u0440\u0443\u043f\u043f\u043e\u0432\u043e\u0439 .gitlab\/duo\/mr-review-instructions.yaml<br \/>instructions:<br \/>\u00a0 - \"\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0439 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 unit-\u0442\u0435\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430\"<br \/>\u00a0 - \"\u0423\u0431\u0435\u0434\u0438\u0441\u044c, \u0447\u0442\u043e \u043d\u0435\u0442 \u0445\u0430\u0440\u0434\u043a\u043e\u0434\u0430 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0442\u043e\u043a\u0435\u043d\u043e\u0432\"<br \/>\u00a0 - \"\u041a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u043d\u0430 \u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0430\u0448\u0438\u043c Style Guide\"<br \/>\u00a0 - \"\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0439 \u043e\u0431\u0440\u0430\u0442\u043d\u0443\u044e \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 API\"<\/code><\/p>\n<p>\u0418\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u043f\u0440\u0438 \u0440\u0435\u0432\u044c\u044e = <strong>\u0433\u0440\u0443\u043f\u043f\u0430 + \u043f\u0440\u043e\u0435\u043a\u0442<\/strong>. \u041a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432 \u043d\u0435\u0442 &#8212; \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0430\u0434\u0434\u0438\u0442\u0438\u0432\u043d\u044b.<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0f2\/4e3\/5e9\/0f24e35e95bfc3f6d46aebadefe3cc31.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0f2\/4e3\/5e9\/0f24e35e95bfc3f6d46aebadefe3cc31.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0f2\/4e3\/5e9\/0f24e35e95bfc3f6d46aebadefe3cc31.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 SBOM-\u043f\u043e\u0434\u0445\u043e\u0434 \u0438 \u0437\u0430\u0447\u0435\u043c \u043e\u043d \u043b\u0443\u0447\u0448\u0435<\/strong><\/p>\n<p>\u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439 dependency scanner \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 <code>requirements.txt<\/code> \u0438\u043b\u0438 <code>pom.xml<\/code> , \u0442\u043e \u0435\u0441\u0442\u044c <strong>\u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438<\/strong>. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u043e\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 (\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u0430\u0448\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438) \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u043e\u0439.<\/p>\n<p>SBOM (Software Bill of Materials) &#8212; \u044d\u0442\u043e \u043f\u043e\u043b\u043d\u044b\u0439 \u0433\u0440\u0430\u0444 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435. GitLab \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0442\u0440\u043e\u0438\u0442 \u0435\u0433\u043e <strong>\u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438<\/strong> \u0434\u043b\u044f Maven, Gradle \u0438 Python.<\/p>\n<p><code>\u0412\u0430\u0448 \u043f\u0440\u043e\u0435\u043a\u0442<br \/>\u251c\u2500\u2500 requests 2.28.0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0\u2190 \u043f\u0440\u044f\u043c\u0430\u044f \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c<br \/>\u2502 \u00a0 \u251c\u2500\u2500 urllib3 1.26.x \u00a0 \u00a0 \u00a0 \u00a0\u2190 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u0430\u044f (CVE-2023-43804!)<br \/>\u2502 \u00a0 \u2514\u2500\u2500 certifi 2022.12.7 \u00a0 \u00a0 \u2190 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u0430\u044f<br \/>\u2514\u2500\u2500 django 4.2.0<br \/>\u00a0 \u00a0 \u2514\u2500\u2500 sqlparse 0.4.3 \u00a0 \u00a0 \u00a0 \u00a0\u2190 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u0430\u044f (CVE-2023-30608!)<\/code><\/p>\n<p>\u0421\u0442\u0430\u0440\u044b\u0439 scanner \u0432\u0438\u0434\u0435\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0432\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c. SBOM-scanner \u0432\u0438\u0434\u0438\u0442 <strong>\u0432\u0435\u0441\u044c \u0433\u0440\u0430\u0444<\/strong>.<\/p>\n<p><strong>\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439<\/strong><\/p>\n<p><code>\u0415\u0441\u043b\u0438 lockfile \u0438\u043b\u0438 \u0433\u0440\u0430\u0444 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442, \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 <strong>\u0441\u0430\u043c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439<\/strong>:<br \/># \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u2014 v2 template \u0434\u0435\u043b\u0430\u0435\u0442 \u0432\u0441\u0451 \u0441\u0430\u043c<br \/>include:<br \/>\u00a0 - template: Security\/Dependency-Scanning.gitlab-ci.yml<br \/>variables:<br \/>\u00a0 DS_VERSION: 2 \u00a0# \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c v2 template \u0441 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c<\/code><\/p>\n<p>\u0414\u043b\u044f Gradle \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 <code>gradle.graph.txt<\/code>, \u0430 \u0440\u0430\u043d\u044c\u0448\u0435 \u0435\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043a\u0430\u043a \u0447\u0430\u0441\u0442\u044c \u0431\u0438\u043b\u0434\u0430.<\/p>\n<p><strong>Fallback: Manifest Scanning<\/strong><\/p>\n<p>\u0415\u0441\u043b\u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e (\u043d\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0435 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b), \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u043f\u0430\u0434\u0430\u0435\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u043d\u0430 manifest scanning:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p>\u0424\u0430\u0439\u043b <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0427\u0442\u043e \u043f\u0430\u0440\u0441\u0438\u0442\u0441\u044f<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p><code>pom.xml<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Maven<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>requirements.txt<\/code><\/p>\n<\/td>\n<td>\n<p>\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Python<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>build.gradle<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Gradle<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\"><code>build.gradle.kts<\/code><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Gradle (Kotlin DSL)<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><strong>\u0418\u0442\u043e\u0433:<\/strong> \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u0445\u043e\u0442\u044f \u0431\u044b \u0431\u0430\u0437\u043e\u0432\u043e\u0435 \u043f\u043e\u043a\u0440\u044b\u0442\u0438\u0435, \u0434\u0430\u0436\u0435 \u0431\u0435\u0437 lockfile.<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e64\/4ae\/03a\/e644ae03ae86b2782735e254c8294c98.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/e64\/4ae\/03a\/e644ae03ae86b2782735e254c8294c98.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e64\/4ae\/03a\/e644ae03ae86b2782735e254c8294c98.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u0417\u0430\u0447\u0435\u043c \u044d\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c<\/strong><\/p>\n<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435: \u0432\u044b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0435 20 CI\/CD-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0412\u044b\u0448\u043b\u0430 \u043d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f <code>deploy-component<\/code> \u0441 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0438\u043a\u0441\u043e\u043c. \u041a\u0430\u043a\u0438\u0435 \u0438\u0437 150 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0441\u0442\u0430\u0440\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e? \u0411\u0435\u0437 \u044d\u0442\u043e\u0439 \u0444\u0438\u0447\u0438 &#8212; \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0440\u0443\u0447\u043d\u043e\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0432\u0441\u0435\u043c <code>.gitlab-ci.yml<\/code>.<\/p>\n<p><strong>\u0427\u0442\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441<\/strong><\/p>\n<p>\u041d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u0432 CI\/CD Catalog \u0442\u0435\u043f\u0435\u0440\u044c \u0435\u0441\u0442\u044c \u0432\u043a\u043b\u0430\u0434\u043a\u0430 <strong>Component Usage Details<\/strong>:<\/p>\n<p><code>Component: deploy-component v2.1.0<br \/>\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501<br \/>Outdated versions (\u043f\u043e\u043a\u0430\u0437\u0430\u043d\u044b \u043f\u0435\u0440\u0432\u044b\u043c\u0438):<br \/>\u00a0 \u26a0\ufe0f \u00a0my-org\/service-a \u00a0 \u00a0 \u00a0 \u00a0v1.8.0 \u00a0(latest: v2.1.0)<br \/>\u00a0 \u26a0\ufe0f \u00a0my-org\/legacy-app \u00a0 \u00a0 \u00a0 v1.5.2 \u00a0(latest: v2.1.0)<br \/>\u00a0 \u26a0\ufe0f \u00a0my-org\/api-gateway \u00a0 \u00a0 \u00a0v2.0.1 \u00a0(latest: v2.1.0)<br \/>Up to date:<br \/>\u00a0 \u2705 \u00a0my-org\/frontend \u00a0 \u00a0 \u00a0 \u00a0 v2.1.0<br \/>\u00a0 \u2705 \u00a0my-org\/backend \u00a0 \u00a0 \u00a0 \u00a0 \u00a0v2.1.0<\/code><\/p>\n<p>\u041f\u0440\u043e\u0435\u043a\u0442\u044b \u0441 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c\u0438 \u0432\u0435\u0440\u0441\u0438\u044f\u043c\u0438 <strong>\u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u043c\u0438<\/strong>, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c \u0441\u0442\u0430\u0440\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438.<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/061\/ed0\/a3a\/061ed0a3ae80a3a3baa7845bfaa74ef1.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/061\/ed0\/a3a\/061ed0a3ae80a3a3baa7845bfaa74ef1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/061\/ed0\/a3a\/061ed0a3ae80a3a3baa7845bfaa74ef1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u041f\u0435\u0440\u0435\u0445\u043e\u0434 Duo Core \u043d\u0430 usage-based billing<\/strong><\/p>\n<p>\u0421 GitLab 19.0 \u043c\u043e\u0434\u0435\u043b\u044c \u043e\u043f\u043b\u0430\u0442\u044b Duo Core \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0430\u0441\u044c: Code Suggestions \u0432 Web IDE \u0438 desktop IDE \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0442\u0440\u0435\u0431\u043b\u044f\u044e\u0442 <strong>GitLab Credits<\/strong>. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043e\u0442 seat-based \u043a \u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044e \u043f\u043e \u0444\u0430\u043a\u0442\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f.<br \/>\u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e Duo Chat \u0441\u0442\u0430\u043b <strong>\u0430\u0433\u0435\u043d\u0442\u043d\u044b\u043c<\/strong>: \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043f\u043e\u0432\u0435\u0440\u0445 GitLab Duo Agent Platform. \u0414\u043b\u044f \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u0438:<\/p>\n<p><code>Settings \u2192 General \u2192 GitLab Duo Agent Platform \u2192 Enable<\/code><\/p>\n<p><code>(\u0434\u043b\u044f instance: Admin \u2192 Settings \u2192 AI\/ML)<\/code><\/p>\n<p><strong>Per-session approvals \u0434\u043b\u044f \u0430\u0433\u0435\u043d\u0442\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432<\/strong><\/p>\n<p>\u0410\u0433\u0435\u043d\u0442\u043d\u044b\u0439 Chat \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043e\u0442 \u0432\u0430\u0448\u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438: \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c issues, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u044b, \u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043a\u0430\u0436\u0434\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f.<\/p>\n<p>\u041d\u043e\u0432\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c <strong>per-session approvals<\/strong> \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0434\u043e\u0431\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430 \u0432\u0441\u044e \u0441\u0435\u0441\u0441\u0438\u044e:<\/p>\n<p><code>\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \"create_issue\" \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u0441\u0435\u0441\u0441\u0438\u0438? [\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u043e\u0434\u0438\u043d \u0440\u0430\u0437] [\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u043b\u044f \u0441\u0435\u0441\u0441\u0438\u0438] [\u041e\u0442\u043a\u043b\u043e\u043d\u0438\u0442\u044c]<\/code><\/p>\n<p>\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0442 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u0441\u043a\u0430\u0434\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438:<\/p>\n<p><code>instance \u2192 group \u2192 subgroup \u2192 project<\/code><\/p>\n<p><code>\u0412\u0430\u0440\u0438\u0430\u043d\u0442\u044b:<\/code><br \/><code>- \"On by default\" \u00a0 \u00a0 \u2014 per-session approvals \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b<\/code><br \/><code>- \"Off by default\" \u00a0 \u00a0\u2014 \u043a\u0430\u0436\u0434\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f (DEFAULT)<\/code><br \/><code>- \"Always off\" \u00a0 \u00a0 \u00a0 \u00a0\u2014 \u043d\u0435\u043b\u044c\u0437\u044f \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0433\u0440\u0443\u043f\u043f\u044b\/\u043f\u0440\u043e\u0435\u043a\u0442\u0430<\/code><\/p>\n<p><strong>\u041d\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0432 Agent Platform<\/strong><\/p>\n<p><strong>Claude Opus 4.7<\/strong> \u0442\u0435\u043f\u0435\u0440\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0432 GitLab Duo Agent Platform. \u041c\u043e\u0434\u0435\u043b\u044c \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u043c\u043d\u043e\u0433\u043e\u0448\u0430\u0433\u043e\u0432\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438: \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u044b CI\/CD, \u043a\u043e\u0434-\u0440\u0435\u0432\u044c\u044e \u0441 \u0430\u043d\u0430\u043b\u0438\u0437\u043e\u043c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b, \u0440\u0435\u0437\u043e\u043b\u044e\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439.<\/p>\n<p>\u0414\u043b\u044f <strong>Self-Managed<\/strong> \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043c\u043e\u0434\u0435\u043b\u0435\u0439:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\"> \u041c\u043e\u0434\u0435\u043b\u044c <\/p>\n<\/td>\n<td>\n<p>\u0422\u0438\u043f <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0444\u043b\u043e\u0443<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Gemini (Google)<\/p>\n<\/td>\n<td>\n<p>\u041f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u0430\u044f, self-hosted<\/p>\n<\/td>\n<td>\n<p>Code Review, SAST Resolution, Fix CI\/CD<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p>Devstral 2 123B<\/p>\n<\/td>\n<td>\n<p align=\"left\">Open source<\/p>\n<\/td>\n<td>\n<p align=\"left\">Agentic workflows <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p>GLM-5.1-FP8<\/p>\n<\/td>\n<td>\n<p>Open source<\/p>\n<\/td>\n<td>\n<p align=\"left\">Agentic workflows<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u043f\u0440\u043e\u0447\u0438\u0435 \u043c\u043e\u0434\u0435\u043b\u0438<\/p>\n<\/td>\n<td>\n<p>Open source<\/p>\n<\/td>\n<td>\n<p>Offline\/network-restricted<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d6e\/c43\/284\/d6ec43284166957b4fb9da51dc4fb814.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d6e\/c43\/284\/d6ec43284166957b4fb9da51dc4fb814.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d6e\/c43\/284\/d6ec43284166957b4fb9da51dc4fb814.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u0428\u0430\u0431\u043b\u043e\u043d\u044b \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432 Merge Request<\/strong><\/p>\n<p>\u041e\u0434\u043d\u0430 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0445 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0444\u0438\u0447: \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0434\u0430\u0442\u044c <strong>\u0448\u0430\u0431\u043b\u043e\u043d \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 MR<\/strong> \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430.<\/p>\n<p><code>Settings \u2192 Merge requests \u2192 Default merge request title template<\/code><\/p>\n<p>\u0414\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td data-colwidth=\"279\" width=\"279\">\n<p align=\"left\">\u041f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f <\/p>\n<\/td>\n<td data-colwidth=\"428\" width=\"428\">\n<p align=\"left\">\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 <\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"279\" width=\"279\">\n<p><code>%{source_branch}<\/code><\/p>\n<\/td>\n<td data-colwidth=\"428\" width=\"428\">\n<p>\u0418\u043c\u044f source branch<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"279\" width=\"279\">\n<p><code>%{target_branch}<\/code><\/p>\n<\/td>\n<td data-colwidth=\"428\" width=\"428\">\n<p>\u0418\u043c\u044f target branch<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"279\" width=\"279\">\n<p><code>%{first_commit}<\/code><\/p>\n<\/td>\n<td data-colwidth=\"428\" width=\"428\">\n<p align=\"left\">\u0422\u0435\u043c\u0430 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0438\u0442\u0430<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"279\" width=\"279\">\n<p align=\"left\"><code>%{issue_id}<\/code><\/p>\n<\/td>\n<td data-colwidth=\"428\" width=\"428\">\n<p>ID \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e issue<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"279\" width=\"279\">\n<p><code>%{issue_title}<\/code><\/p>\n<\/td>\n<td data-colwidth=\"428\" width=\"428\">\n<p>\u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e issue<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"279\" width=\"279\">\n<p><code>%{source_branch_human}<\/code><\/p>\n<\/td>\n<td data-colwidth=\"428\" width=\"428\">\n<p>Human-readable \u0432\u0435\u0440\u0441\u0438\u044f \u0438\u043c\u0435\u043d\u0438 \u0432\u0435\u0442\u043a\u0438<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041f\u0440\u0438\u043c\u0435\u0440 \u0448\u0430\u0431\u043b\u043e\u043d\u0430:<\/p>\n<p><code>\u00a0 Resolve %{issue_id} \"%{issue_title}\"<\/code><\/p>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<p><code>\u00a0 Resolve 123 \"Fix login bug\"<\/code><\/p>\n<p><strong>\u0423\u043b\u0443\u0447\u0448\u0435\u043d\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043c\u0430\u0441\u0441\u0438\u0432\u043e\u0432 \u0432 CI\/CD inputs<\/strong><\/p>\n<p><code># \u0414\u043e\u0441\u0442\u0443\u043f \u043a \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u043c \u043c\u0430\u0441\u0441\u0438\u0432\u0430 \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0434\u0435\u043a\u0441<br \/>spec:<br \/>\u00a0 inputs:<br \/>\u00a0 \u00a0 services:<br \/>\u00a0 \u00a0 \u00a0 type: array<br \/>run:<br \/>\u00a0 script:<br \/>\u00a0 \u00a0 - echo \"Primary: $[[ <\/code><a href=\"http:\/\/inputs.services\" rel=\"noopener noreferrer nofollow\"><code>inputs.services<\/code><\/a><code>[0] ]]\"<br \/>\u00a0 \u00a0 - echo \"Fallback: $[[ <\/code><a href=\"http:\/\/inputs.services\" rel=\"noopener noreferrer nofollow\"><code>inputs.services<\/code><\/a><code>[1] ]]\"<\/code><\/p>\n<p><strong>\u0412\u044b\u0431\u043e\u0440 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0432 UI \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0430<\/strong><\/p>\n<p>\u041f\u0440\u0438 \u0440\u0443\u0447\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0430 \u0441 inputs \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c <strong>\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439<\/strong> \u0438\u0437 \u0434\u0440\u043e\u043f\u0434\u0430\u0443\u043d\u0430. \u0412\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u044e\u0442\u0441\u044f \u0432 \u043c\u0430\u0441\u0441\u0438\u0432: <code>[\"staging\", \"production\"]<\/code>. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438: \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u0445, \u0441\u0431\u043e\u0440\u043a\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 Docker-\u043e\u0431\u0440\u0430\u0437\u043e\u0432 &#8212; \u0432\u0441\u0451 \u0432 \u043e\u0434\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435.<\/p>\n<p><strong>HMAC-\u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0434\u043b\u044f webhooks<\/strong><\/p>\n<p>\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c <code>X-Gitlab-Token<\/code> \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u0432 plain text &#8212; \u0443\u044f\u0437\u0432\u0438\u043c\u043e \u043a \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0438 replay-\u0430\u0442\u0430\u043a\u0430\u043c.<\/p>\n<p>\u041d\u043e\u0432\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c: \u043f\u0440\u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0438 <strong>signing token<\/strong> \u043a webhook GitLab \u0432\u044b\u0447\u0438\u0441\u043b\u044f\u0435\u0442 HMAC-SHA256 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u043d\u0430\u0434:<\/p>\n<p><code>signature = HMAC-SHA256(<br \/>\u00a0 key = signing_token,<br \/>\u00a0 data = webhook_id + \".\" + timestamp + \".\" + payload<br \/>)<\/code><\/p>\n<p>\u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0435:<br \/><code>webhook-id: wh_01HXYZ...<br \/>webhook-timestamp: 1716285600<br \/>webhook-signature: v1=a3f9c2...<\/code><\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/faf\/e44\/17d\/fafe4417df25b68f987f1403db00aff3.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/faf\/e44\/17d\/fafe4417df25b68f987f1403db00aff3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/faf\/e44\/17d\/fafe4417df25b68f987f1403db00aff3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><code># \u041f\u043e\u0438\u0441\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438<br \/>def authenticate repo:my-group\/my-project<\/code><\/p>\n<p><code># \u041f\u043e\u0438\u0441\u043a \u043f\u043e \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0443 (\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432)<br \/>def authenticate repo:my-group\/service-*<\/code><\/p>\n<p><code># \u041a\u043e\u043c\u0431\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u043c\u0438<br \/>class UserController repo:my-org\/backend language:ruby<\/code><\/p>\n<p>\u042d\u0442\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442 \u0431\u043e\u043b\u044c: \u0440\u0430\u043d\u044c\u0448\u0435 \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u044c \u0432 \u043a\u0430\u0436\u0434\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u043e \u043a\u043e\u0434\u0443.<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eff\/31f\/a71\/eff31fa71a913e838677500427947e8c.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/eff\/31f\/a71\/eff31fa71a913e838677500427947e8c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eff\/31f\/a71\/eff31fa71a913e838677500427947e8c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u041e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0434 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0435\u0439 \u043d\u0430 19.0<\/strong><\/p>\n<p>\u0411\u0435\u0437 \u044d\u0442\u0438\u0445 \u0448\u0430\u0433\u043e\u0432 upgrade \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d:<\/p>\n<p><code># \u041f\u043e\u0440\u044f\u0434\u043e\u043a \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043b\u044f Linux package:<br \/># 1. \u041e\u0431\u043d\u043e\u0432\u0438\u0442\u044c PostgreSQL 16 \u2192 17 (\u0435\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f bundled)<br \/>sudo gitlab-ctl pg-upgrade -V 17<\/code><\/p>\n<p><code># 2. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0432\u0435\u0440\u0441\u0438\u044e Redis<br \/>redis-cli INFO server | grep redis_version<br \/># \u041d\u0443\u0436\u043d\u0430 7.2+ \u0438\u043b\u0438 Valkey 7.2+<br \/># Redis 6 \u0431\u043e\u043b\u044c\u0448\u0435 \u041d\u0415 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f<\/code><\/p>\n<p><code># 3. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u041e\u0421<br \/>lsb_release -a<br \/># Ubuntu 20.04 \u2014 \u041d\u0415 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 19.0<br \/># \u041d\u0443\u0436\u043d\u0430 Ubuntu 22.04+<\/code><\/p>\n<p><code># 4. \u0422\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e:<br \/>sudo apt-get update &amp;&amp; sudo apt-get install gitlab-ee<\/code><\/p>\n<p><strong>\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Helm chart<\/strong><\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">\u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0442\u0430\u0442\u0443\u0441 \u0432 19.0<\/p>\n<\/td>\n<td>\n<p>\u0414\u0435\u0439\u0441\u0442\u0432\u0438\u0435<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">NGINX Ingress<\/p>\n<\/td>\n<td>\n<p>\u0417\u0430\u043c\u0435\u043d\u0451\u043d Envoy Gateway (\u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041c\u0438\u0433\u0440\u0430\u0446\u0438\u044f \u0438\u043b\u0438 \u044f\u0432\u043d\u043e\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 NGINX \u0434\u043e 20.0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">Bundled PostgreSQL (Bitnami)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0434\u0430\u043b\u0451\u043d<\/p>\n<\/td>\n<td>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 external PostgreSQL<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p>Bundled Redis (Bitnami)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0434\u0430\u043b\u0451\u043d <\/p>\n<\/td>\n<td>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 external Redis\/Valkey<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p>Bundled MinIO<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0434\u0430\u043b\u0451\u043d <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043d\u0430 external object storage<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">Mattermost <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0434\u0430\u043b\u0451\u043d \u0438\u0437 Linux package<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041c\u0438\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430 standalone Mattermost<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td data-colwidth=\"246\" width=\"246\">\n<p align=\"left\">Spamcheck <\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0423\u0434\u0430\u043b\u0451\u043d \u0438\u0437 package\/chart<\/p>\n<\/td>\n<td>\n<p>\u0420\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0447\u0435\u0440\u0435\u0437 Docker<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><strong>Bundled Bitnami \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0430\u043b\u0438\u0441\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f PoC \u0438 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0445 \u0441\u0440\u0435\u0434.<\/strong><\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/abf\/055\/1e5\/abf0551e5c4bbea6bf84b3d5dee6e434.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/abf\/055\/1e5\/abf0551e5c4bbea6bf84b3d5dee6e434.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/abf\/055\/1e5\/abf0551e5c4bbea6bf84b3d5dee6e434.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u0414\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432<\/strong><\/p>\n<p>&#8212; Duo Developer \u0431\u0435\u0440\u0451\u0442 \u043d\u0430 \u0441\u0435\u0431\u044f \u0440\u0443\u0442\u0438\u043d\u0443: \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 MR \u043f\u043e issue, \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432, \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.<\/p>\n<p>&#8212; Per-session approvals \u0441\u043d\u0438\u0436\u0430\u044e\u0442 \u00abapproval fatigue\u00bb \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u0430\u0433\u0435\u043d\u0442\u043d\u044b\u043c Chat.<\/p>\n<p>&#8212; HMAC-\u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0434\u043b\u044f webhooks &#8212; \u0435\u0441\u043b\u0438 \u0432\u044b \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u0443\u0435\u0442\u0435 GitLab \u0441 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438, \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u0435 verification-\u043b\u043e\u0433\u0438\u043a\u0443.<\/p>\n<p><strong>\u0414\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432<\/strong><\/p>\n<p>&#8212; Component analytics \u0434\u0430\u0451\u0442 \u043f\u043e\u043b\u043d\u0443\u044e \u043a\u0430\u0440\u0442\u0438\u043d\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f CI\/CD \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 &#8212; \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043d\u0443\u0436\u043d\u043e grep \u043f\u043e \u0432\u0441\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c.<\/p>\n<p>&#8212; Group-level review instructions \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0434\u0443\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438.<\/p>\n<p>&#8212; \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u043e\u0432 merge train \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0430 runners.<\/p>\n<p><strong>\u0414\u043b\u044f security-\u043a\u043e\u043c\u0430\u043d\u0434<\/strong><\/p>\n<p>&#8212; SBOM-based dependency scanning \u0441 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u043b\u0435\u043f\u043e\u0435 \u043f\u044f\u0442\u043d\u043e \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0445 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439.<\/p>\n<p>&#8212; Secrets Manager \u0441 per-job scoping &#8212; \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0430\u044f \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u0430\u043c\u0438.<\/p>\n<p>&#8212; Network access controls \u0434\u043b\u044f Agent Platform \u0434\u0430\u044e\u0442 governance-\u0441\u043b\u043e\u0439 \u043d\u0430\u0434 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c \u0430\u0433\u0435\u043d\u0442\u043e\u0432.<\/p>\n<p>&#8212; Auto remediation \u0434\u043b\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0445 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 Ruby (\u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442) &#8212; \u043f\u0435\u0440\u0432\u044b\u0439 \u0448\u0430\u0433 \u043a \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u043c\u0443 patch management.<\/p>\n<p><strong>\u0414\u043b\u044f DevOps \/ SRE \u043d\u0430 Self-Managed<\/strong><\/p>\n<p>&#8212; PostgreSQL 17 &#8212; \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e, Redis 7.2 &#8212; \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e, Ubuntu 22.04+ &#8212; \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e.<\/p>\n<p>&#8212; Helm chart: bundled Bitnami \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0443\u0434\u0430\u043b\u0435\u043d\u044b. \u042d\u0442\u043e \u043b\u043e\u043c\u0430\u044e\u0449\u0435\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0445 \u0438\u043d\u0441\u0442\u0430\u043b\u043b\u044f\u0446\u0438\u0439.<\/p>\n<p>&#8212; Envoy Gateway \u0432\u043c\u0435\u0441\u0442\u043e NGINX &#8212; \u043d\u043e\u0432\u044b\u0439 default. NGINX \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u0434\u043e GitLab 20.0.<\/p>\n<hr\/>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/420\/620\/995\/420620995a71e491295311fc9ee7f756.png\" width=\"770\" height=\"166\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/420\/620\/995\/420620995a71e491295311fc9ee7f756.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/420\/620\/995\/420620995a71e491295311fc9ee7f756.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>GitLab 19.0 &#8212; \u044d\u0442\u043e \u0440\u0435\u043b\u0438\u0437, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 \u043d\u0430 \u0441\u0435\u0431\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443: \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u0430\u043c\u0438, \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432, \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439, Code Review \u043f\u043e \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u043c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430\u043c. <\/p>\n<p>\u041a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u0430\u044f \u0438\u0434\u0435\u044f \u0432\u0435\u0440\u0441\u0438\u0438: <strong>\u0418\u0418-\u0430\u0433\u0435\u043d\u0442\u044b \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0430 \u043d\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b \u0441\u0432\u0435\u0440\u0445\u0443<\/strong>. Duo Developer &#171;\u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442&#187; \u0432\u0430\u0448\u0438 \u0442\u0435\u0441\u0442\u044b. Secrets Manager &#171;\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442 \u0438\u0445 \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u044c&#187; \u0434\u043e \u0443\u0440\u043e\u0432\u043d\u044f job. SBOM-scanner \u0441\u0430\u043c &#171;\u0441\u0442\u0440\u043e\u0438\u0442 \u0433\u0440\u0430\u0444&#187; \u0442\u0430\u043c, \u0433\u0434\u0435 \u0435\u0433\u043e \u043d\u0435\u0442.<\/p>\n<p>\u0414\u043b\u044f Self-Managed \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 \u044d\u0442\u043e \u043d\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437: \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0439, \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 bundled \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0441\u043c\u0435\u043d\u0430 default networking \u0432 Helm. \u041f\u043b\u0430\u043d\u0438\u0440\u0443\u0439\u0442\u0435 upgrade \u0441 \u0437\u0430\u043f\u0430\u0441\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1038156\/\">https:\/\/habr.com\/ru\/articles\/1038156\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>21 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0432\u044b\u0448\u0435\u043b \u043c\u0430\u0436\u043e\u0440\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437, \u043f\u0435\u0440\u0435\u043e\u0441\u043c\u044b\u0441\u043b\u044f\u044e\u0449\u0438\u0439 \u0442\u043e, \u043a\u0430\u043a \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0436\u0438\u0437\u043d\u0435\u043d\u043d\u044b\u043c \u0446\u0438\u043a\u043b\u043e\u043c \u043e\u0442 \u0438\u0434\u0435\u0438 \u0434\u043e \u0434\u0435\u043f\u043b\u043e\u044f.\u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u043e\u0432\u0435\u0441\u0442\u043a\u043e\u0439 \u043a\u0430\u043a \u0443\u0436\u0435 \u043f\u0440\u0438\u043d\u044f\u0442\u043e \u0441\u0442\u0430\u043b \u0418\u0418, \u0432 Gitlab \u0443\u0434\u0435\u043b\u0438\u043b\u0438 \u044d\u0442\u043e\u043c\u0443 \u043e\u0441\u043e\u0431\u043e\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435.\u0418\u0418 \u0443\u0436\u0435 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u043a\u043e\u0434\u0430, \u0447\u0435\u043c \u0443\u0441\u043f\u0435\u0432\u0430\u044e\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u044b. Merge Request&#8217;\u044b \u043d\u0430\u043a\u0430\u043f\u043b\u0438\u0432\u0430\u044e\u0442\u0441\u044f, \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u044b \u0440\u0430\u0437\u0440\u0430\u0441\u0442\u0430\u044e\u0442\u0441\u044f, \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0443\u0442\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0430 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0442\u0438\u0445\u043e \u0436\u0438\u0432\u0443\u0442 \u0432 requirements.txt. GitLab 19.0 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0432\u044b\u0437\u043e\u0432 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0444\u0438\u0447, \u0430 \u0441\u043c\u0435\u043d\u043e\u0439 \u043f\u0430\u0440\u0430\u0434\u0438\u0433\u043c\u044b: \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0431\u0435\u0440\u0451\u0442 \u043d\u0430 \u0441\u0435\u0431\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0440\u0430\u0431\u043e\u0442\u0443, \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0438\u0435 \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0441\u0443\u0436\u0434\u0435\u043d\u0438\u044f.\u041d\u0438\u0436\u0435 \u044f \u0440\u0430\u0437\u0431\u0435\u0440\u0443 \u0440\u0435\u043b\u0438\u0437 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e, \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u0441\u0445\u0435\u043c\u044b \u0438 \u0434\u0430\u043c \u0432\u044b\u0432\u043e\u0434\u044b, \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043a\u0430\u043a \u044f \u044d\u0442\u043e \u043f\u043e\u043d\u044f\u043b)\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0440\u0435\u0448\u0430\u0435\u0442 \u0444\u0438\u0447\u0430\u0422\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 CI\/CD: \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043b\u0438\u0431\u043e \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0435\u043a\u0442\u0430 (\u0432\u0438\u0434\u043d\u044b \u0432\u0441\u0435\u043c, \u043a\u0442\u043e \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c), \u043b\u0438\u0431\u043e \u0432\u043e \u0432\u043d\u0435\u0448\u043d\u0438\u0445 Vault-\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u0445 (\u0442\u0440\u0435\u0431\u0443\u044e\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0442\u043e\u043a\u0435\u043d\u043e\u0432, \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438). \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0432 \u0438\u0442\u043e\u0433\u0435 \u043a\u043b\u0430\u0434\u0443\u0442 API_KEY=&#8230; \u043f\u0440\u044f\u043c\u043e \u0432 .gitlab-ci.yml, \u0430 \u043f\u043e\u0442\u043e\u043c \u0443\u0434\u0438\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0443\u0442\u0435\u0447\u043a\u0430\u043c. \u0427\u0442\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0432 19.0GitLab Secrets Manager \u043f\u0435\u0440\u0435\u0448\u0451\u043b \u0438\u0437 \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0439 \u0431\u0435\u0442\u044b \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 Premium \u0438 Ultimate \u043d\u0430 GitLab.com \u0438 Self-Managed. \u041a\u043b\u044e\u0447\u0435\u0432\u0430\u044f \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u0430\u044f \u0438\u0434\u0435\u044f &#8212; \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 \u0438\u043b\u0438 \u0433\u0440\u0443\u043f\u043f\u0435 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u043e\u043c\u0443 pipeline-job, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0445 \u044f\u0432\u043d\u043e \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442.# .gitlab-ci.yml \u2014 \u0437\u0430\u043f\u0440\u043e\u0441 \u0441\u0435\u043a\u0440\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043cdeploy:\u00a0 stage: deploy\u00a0 secrets:\u00a0 \u00a0 DATABASE_PASSWORD:\u00a0 \u00a0 \u00a0 vault: production\/db\/password@ops \u00a0# \u043f\u0443\u0442\u044c \u0432 GitLab Secrets Manager\u00a0 script:\u00a0 \u00a0 &#8212; .\/deploy.sh\u0412 \u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u044b\u0445 CI\/CD-\u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445, \u0441\u0435\u043a\u0440\u0435\u0442 \u043d\u0435 &#171;\u043f\u0440\u0438\u043b\u0435\u0442\u0430\u0435\u0442&#187; \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435 jobs. Job \u0434\u043e\u043b\u0436\u0435\u043d \u0435\u0433\u043e \u044f\u0432\u043d\u043e \u043e\u0431\u044a\u044f\u0432\u0438\u0442\u044c (\u044d\u0442\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u043f\u0440\u044f\u043c\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0430) .\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u043e\u043c\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440CI\/CD Variables (\u0441\u0442\u0430\u0440\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434)GitLab Secrets Manager\u041e\u0431\u043b\u0430\u0441\u0442\u044c \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u0438\u0412\u0435\u0441\u044c \u043f\u0440\u043e\u0435\u043a\u0442 \/ \u0433\u0440\u0443\u043f\u043f\u0430\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 job\u0420\u043e\u0442\u0430\u0446\u0438\u044f \u0412\u0440\u0443\u0447\u043d\u0443\u044e \u041f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f (roadmap)\u0410\u0443\u0434\u0438\u0442-\u043b\u043e\u0433\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439\u041f\u043e\u043b\u043d\u044b\u0439 \u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 \u043a\u043e\u0434\u043e\u043c\u0420\u0430\u0437\u0440\u043e\u0437\u043d\u0435\u043d\u043d\u0430\u044f \u0415\u0434\u0438\u043d\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0412\u043d\u0435\u0448\u043d\u044f\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u041d\u0435 \u043d\u0443\u0436\u043d\u0430 (\u0434\u043b\u044f GitLab Vars)\u041d\u0435 \u043d\u0443\u0436\u043d\u0430\u041d\u043e \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u043c, \u0447\u0442\u043e Secrets Manager \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 Beta \u0438 \u043d\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d \u0434\u043b\u044f production \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 beta-\u0444\u0443\u043d\u043a\u0446\u0438\u0439. (\u043d\u043e \u044f \u0434\u0443\u043c\u0430\u044e \u0412\u044b \u044d\u0442\u043e \u0438 \u0431\u0435\u0437 \u043c\u0435\u043d\u044f \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0435)\u0411\u044b\u043b\u043e \/ \u0421\u0442\u0430\u043b\u043e\u0420\u0430\u043d\u044c\u0448\u0435 Duo Developer \u0443\u043c\u0435\u043b \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u0434 \u043f\u043e issue. \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u043d \u0432\u0435\u0434\u0451\u0442 MR \u043e\u0442 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0438\u0442\u0430 \u0434\u043e \u043c\u0435\u0440\u0436\u0430 \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u043e.\u041d\u043e\u0432\u044b\u0435 \u0442\u0440\u0438\u0433\u0433\u0435\u0440\u044b\u0412 19.0 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u044b \u0442\u0440\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u0438:\u041d\u0430\u0437\u043d\u0430\u0447\u0438\u0442\u044c Duo Developer \u0438\u0441\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u0435\u043c issue (@assign)\u041d\u0430\u0436\u0430\u0442\u044c \u043a\u043d\u043e\u043f\u043a\u0443 \u201cGenerate MR\u201d \u0432 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 issue@mention \u0432 \u043b\u044e\u0431\u043e\u043c \u0442\u0440\u0435\u0434\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u044f MR \u0438\u043b\u0438 issue\u041f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 AGENTS.md \u0438 agent-config.yml \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0430\u0433\u0435\u043d\u0442 \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u0442 \u0442\u0435\u0441\u0442\u044b \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u0435\u0440\u0435\u0434 \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u043c. \u042d\u0442\u043e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e: \u0430\u0433\u0435\u043d\u0442 \u0432\u0435\u0440\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u0442 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u0434\u0430 \u043f\u043e \u0412\u0430\u0448\u0438\u043c \u0436\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c.# agent-config.yml \u2014 \u043f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0430\u0433\u0435\u043d\u0442\u0430agent:\u00a0 pre_commit_checks:\u00a0 \u00a0 &#8212; run: pytest tests\/unit\/\u00a0 \u00a0 &#8212; run: ruff check .\u00a0 \u00a0 &#8212; run: mypy src\/\u00a0 max_iterations: 5\u00a0 auto_merge: false \u00a0# \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c \u0440\u0443\u0447\u043d\u043e\u0433\u043e approve \u043f\u0435\u0440\u0435\u0434 \u043c\u0435\u0440\u0436\u0435\u043c\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432 \u0441\u043b\u0438\u044f\u043d\u0438\u044f (Beta)\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f, \u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0444\u0438\u0447\u0430: Duo \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u043c\u0435\u0435\u0442 \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0442\u044c merge conflicts. \u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c:1. \u0410\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b2. \u0420\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u0442 \u0438\u0445 \u0441 \u0443\u0447\u0451\u0442\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430 \u043e\u0431\u0435\u0438\u0445 \u0432\u0435\u0442\u043e\u043a3. \u0421\u043e\u0437\u0434\u0430\u0451\u0442 \u043a\u043e\u043c\u043c\u0438\u0442 \u0432 source branch4. \u041f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439-summary \u0434\u043b\u044f \u0440\u0435\u0432\u044c\u044e\u0435\u0440\u043e\u0432\u0421\u0442\u0440\u0430\u043d\u0438\u0446\u0430: Merge Request \u2192 Conflicts \u2192 &#171;Resolve with Duo&#187;\u0418\u043b\u0438: \u0432\u0438\u0434\u0436\u0435\u0442 MR \u2192 \u043a\u043d\u043e\u043f\u043a\u0430 &#171;Resolve conflicts&#187;\u0412\u0430\u0436\u043d\u0430\u044f \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0430: Duo \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 force-push \u043d\u0430 protected branches , \u0442.\u0435. \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u0432\u0435\u0442\u043e\u043a \u0441\u043e\u0431\u043b\u044e\u0434\u0430\u044e\u0442\u0441\u044f \u0441\u0442\u0440\u043e\u0433\u043e.\u0424\u0438\u0447\u0430 \u0437\u0430 feature flag mr_ai_resolve_conflicts, \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0430.\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u0412 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u0441 \u0441\u043e\u0442\u043d\u044f\u043c\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u0443\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0444\u0430\u0439\u043b .gitlab\/duo\/mr-review-instructions.yaml \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0435. \u041f\u0440\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0442\u043d\u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432.\u0420\u0435\u0448\u0435\u043d\u0438\u0435: \u0438\u0435\u0440\u0430\u0440\u0445\u0438\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0433\u0440\u0443\u043f\u043f\u044b &#8212; \u043e\u043d\u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u043a\u043e \u0432\u0441\u0435\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u043c \u0438 \u043f\u043e\u0434\u0433\u0440\u0443\u043f\u043f\u0430\u043c, \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u044f\u0441\u044c \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f\u043c\u0438 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430.my-org (group)\u251c\u2500\u2500 .gitlab\/duo\/mr-review-instructions.yaml \u00a0\u2190 \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u251c\u2500\u2500 frontend (subgroup)\u2502 \u00a0 \u2514\u2500\u2500 my-app (project)\u2502 \u00a0 \u00a0 \u00a0 \u2514\u2500\u2500 .gitlab\/duo\/mr-review-instructions.yaml \u00a0\u2190 + \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u2514\u2500\u2500 backend (subgroup)\u00a0 \u00a0 \u2514\u2500\u2500 api-service (project)\u00a0 \u00a0 \u00a0 \u00a0 # \u0431\u0435\u0440\u0451\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 \u0441\u0432\u043e\u0438\u0445# \u0413\u0440\u0443\u043f\u043f\u043e\u0432\u043e\u0439 .gitlab\/duo\/mr-review-instructions.yamlinstructions:\u00a0 &#8212; &#171;\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0439 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 unit-\u0442\u0435\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430&#187;\u00a0 &#8212; &#171;\u0423\u0431\u0435\u0434\u0438\u0441\u044c, \u0447\u0442\u043e \u043d\u0435\u0442 \u0445\u0430\u0440\u0434\u043a\u043e\u0434\u0430 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0438\u043b\u0438 \u0442\u043e\u043a\u0435\u043d\u043e\u0432&#187;\u00a0 &#8212; &#171;\u041a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u043d\u0430 \u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043d\u0430\u0448\u0438\u043c Style Guide&#187;\u00a0 &#8212; &#171;\u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0439 \u043e\u0431\u0440\u0430\u0442\u043d\u0443\u044e \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 API&#187;\u0418\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439 \u043f\u0440\u0438 \u0440\u0435\u0432\u044c\u044e = \u0433\u0440\u0443\u043f\u043f\u0430 + \u043f\u0440\u043e\u0435\u043a\u0442. \u041a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432 \u043d\u0435\u0442 &#8212; \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0430\u0434\u0434\u0438\u0442\u0438\u0432\u043d\u044b.\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 SBOM-\u043f\u043e\u0434\u0445\u043e\u0434 \u0438 \u0437\u0430\u0447\u0435\u043c \u043e\u043d \u043b\u0443\u0447\u0448\u0435\u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439 dependency scanner \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 requirements.txt \u0438\u043b\u0438 pom.xml , \u0442\u043e \u0435\u0441\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u043e\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 (\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u0430\u0448\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438) \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u043e\u0439.SBOM (Software Bill of Materials) &#8212; \u044d\u0442\u043e \u043f\u043e\u043b\u043d\u044b\u0439 \u0433\u0440\u0430\u0444 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u044b\u0435. GitLab \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0442\u0440\u043e\u0438\u0442 \u0435\u0433\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0434\u043b\u044f Maven, Gradle \u0438 Python.\u0412\u0430\u0448 \u043f\u0440\u043e\u0435\u043a\u0442\u251c\u2500\u2500 requests 2.28.0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0\u2190 \u043f\u0440\u044f\u043c\u0430\u044f \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c\u2502 \u00a0 \u251c\u2500\u2500 urllib3 1.26.x \u00a0 \u00a0 \u00a0 \u00a0\u2190 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u0430\u044f (CVE-2023-43804!)\u2502 \u00a0 \u2514\u2500\u2500 certifi 2022.12.7 \u00a0 \u00a0 \u2190 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u0430\u044f\u2514\u2500\u2500 django 4.2.0\u00a0 \u00a0 \u2514\u2500\u2500 sqlparse 0.4.3 \u00a0 \u00a0 \u00a0 \u00a0\u2190 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u0430\u044f (CVE-2023-30608!)\u0421\u0442\u0430\u0440\u044b\u0439 scanner \u0432\u0438\u0434\u0435\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0432\u044b\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c. SBOM-scanner \u0432\u0438\u0434\u0438\u0442 \u0432\u0435\u0441\u044c \u0433\u0440\u0430\u0444.\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439\u0415\u0441\u043b\u0438 lockfile \u0438\u043b\u0438 \u0433\u0440\u0430\u0444 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442, \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u0441\u0430\u043c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439:# \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u2014 v2 template \u0434\u0435\u043b\u0430\u0435\u0442 \u0432\u0441\u0451 \u0441\u0430\u043cinclude:\u00a0 &#8212; template: Security\/Dependency-Scanning.gitlab-ci.ymlvariables:\u00a0 DS_VERSION: 2 \u00a0# \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c v2 template \u0441 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c\u0414\u043b\u044f Gradle \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 gradle.graph.txt, \u0430 \u0440\u0430\u043d\u044c\u0448\u0435 \u0435\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043a\u0430\u043a \u0447\u0430\u0441\u0442\u044c \u0431\u0438\u043b\u0434\u0430.Fallback: Manifest Scanning\u0415\u0441\u043b\u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e (\u043d\u0435\u0442 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430, \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0435 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b), \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u043f\u0430\u0434\u0430\u0435\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e \u043d\u0430 manifest scanning:\u0424\u0430\u0439\u043b \u0427\u0442\u043e \u043f\u0430\u0440\u0441\u0438\u0442\u0441\u044fpom.xml\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Mavenrequirements.txt\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Pythonbuild.gradle\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Gradlebuild.gradle.kts\u041f\u0440\u044f\u043c\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 Gradle (Kotlin DSL)\u0418\u0442\u043e\u0433: \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u044e\u0442 \u0445\u043e\u0442\u044f \u0431\u044b \u0431\u0430\u0437\u043e\u0432\u043e\u0435 \u043f\u043e\u043a\u0440\u044b\u0442\u0438\u0435, \u0434\u0430\u0436\u0435 \u0431\u0435\u0437 lockfile.\u0417\u0430\u0447\u0435\u043c \u044d\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435\u043d\u043d\u044b\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435: \u0432\u044b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0435 20 CI\/CD-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0412\u044b\u0448\u043b\u0430 \u043d\u043e\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f deploy-component \u0441 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0438\u043a\u0441\u043e\u043c. \u041a\u0430\u043a\u0438\u0435 \u0438\u0437 150 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0441\u0442\u0430\u0440\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e? \u0411\u0435\u0437 \u044d\u0442\u043e\u0439 \u0444\u0438\u0447\u0438 &#8212; \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0440\u0443\u0447\u043d\u043e\u0439 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0432\u0441\u0435\u043c .gitlab-ci.yml.\u0427\u0442\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u041d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u0432 CI\/CD Catalog \u0442\u0435\u043f\u0435\u0440\u044c \u0435\u0441\u0442\u044c \u0432\u043a\u043b\u0430\u0434\u043a\u0430 Component Usage Details:Component: deploy-component v2.1.0\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501\u2501Outdated versions (\u043f\u043e\u043a\u0430\u0437\u0430\u043d\u044b \u043f\u0435\u0440\u0432\u044b\u043c\u0438):\u00a0 \u26a0\ufe0f \u00a0my-org\/service-a \u00a0 \u00a0 \u00a0 \u00a0v1.8.0 \u00a0(latest: v2.1.0)\u00a0 \u26a0\ufe0f \u00a0my-org\/legacy-app \u00a0 \u00a0 \u00a0 v1.5.2 \u00a0(latest: v2.1.0)\u00a0 \u26a0\ufe0f \u00a0my-org\/api-gateway \u00a0 \u00a0 \u00a0v2.0.1 \u00a0(latest: v2.1.0)Up to date:\u00a0 \u2705 \u00a0my-org\/frontend \u00a0 \u00a0 \u00a0 \u00a0 v2.1.0\u00a0 \u2705 \u00a0my-org\/backend \u00a0 \u00a0 \u00a0 \u00a0 \u00a0v2.1.0\u041f\u0440\u043e\u0435\u043a\u0442\u044b \u0441 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c\u0438 \u0432\u0435\u0440\u0441\u0438\u044f\u043c\u0438 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u044b\u043c\u0438, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c \u0441\u0442\u0430\u0440\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0441 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438.\u041f\u0435\u0440\u0435\u0445\u043e\u0434 Duo Core \u043d\u0430 usage-based billing\u0421 GitLab 19.0 \u043c\u043e\u0434\u0435\u043b\u044c \u043e\u043f\u043b\u0430\u0442\u044b Duo Core \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0430\u0441\u044c: Code Suggestions \u0432 Web IDE \u0438 desktop IDE \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0442\u0440\u0435\u0431\u043b\u044f\u044e\u0442 GitLab Credits. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043f\u0435\u0440\u0435\u0445\u043e\u0434 \u043e\u0442 seat-based \u043a \u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044e \u043f\u043e \u0444\u0430\u043a\u0442\u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f.\u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e Duo Chat \u0441\u0442\u0430\u043b \u0430\u0433\u0435\u043d\u0442\u043d\u044b\u043c: \u0442\u0435\u043f\u0435\u0440\u044c \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043f\u043e\u0432\u0435\u0440\u0445 GitLab Duo Agent Platform. \u0414\u043b\u044f \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u0438:Settings \u2192 General \u2192 GitLab Duo Agent Platform \u2192 Enable(\u0434\u043b\u044f instance: Admin \u2192 Settings \u2192 AI\/ML)Per-session approvals \u0434\u043b\u044f \u0430\u0433\u0435\u043d\u0442\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u0410\u0433\u0435\u043d\u0442\u043d\u044b\u0439 Chat \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043e\u0442 \u0432\u0430\u0448\u0435\u0433\u043e \u0438\u043c\u0435\u043d\u0438: \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c issues, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u044b, \u0447\u0438\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b. \u041f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043a\u0430\u0436\u0434\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f.\u041d\u043e\u0432\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c per-session approvals \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0434\u043e\u0431\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430 \u0432\u0441\u044e \u0441\u0435\u0441\u0441\u0438\u044e:\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c &#171;create_issue&#187; \u0434\u043b\u044f \u044d\u0442\u043e\u0439 \u0441\u0435\u0441\u0441\u0438\u0438? [\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u043e\u0434\u0438\u043d \u0440\u0430\u0437] [\u0420\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u043b\u044f \u0441\u0435\u0441\u0441\u0438\u0438] [\u041e\u0442\u043a\u043b\u043e\u043d\u0438\u0442\u044c]\u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0442 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u0441\u043a\u0430\u0434\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438:instance \u2192 group \u2192 subgroup \u2192 project\u0412\u0430\u0440\u0438\u0430\u043d\u0442\u044b:- &#171;On by default&#187; \u00a0 \u00a0 \u2014 per-session approvals \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u044b- &#171;Off by default&#187; \u00a0 \u00a0\u2014 \u043a\u0430\u0436\u0434\u044b\u0439 \u0432\u044b\u0437\u043e\u0432 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f (DEFAULT)- &#171;Always off&#187; \u00a0 \u00a0 \u00a0 \u00a0\u2014 \u043d\u0435\u043b\u044c\u0437\u044f \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0433\u0440\u0443\u043f\u043f\u044b\/\u043f\u0440\u043e\u0435\u043a\u0442\u0430\u041d\u043e\u0432\u044b\u0435 \u043c\u043e\u0434\u0435\u043b\u0438 \u0432 Agent PlatformClaude Opus 4.7 \u0442\u0435\u043f\u0435\u0440\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0432 GitLab Duo Agent Platform. \u041c\u043e\u0434\u0435\u043b\u044c \u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u043c\u043d\u043e\u0433\u043e\u0448\u0430\u0433\u043e\u0432\u044b\u0435 \u0437\u0430\u0434\u0430\u0447\u0438: \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u044b CI\/CD, \u043a\u043e\u0434-\u0440\u0435\u0432\u044c\u044e \u0441 \u0430\u043d\u0430\u043b\u0438\u0437\u043e\u043c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b, \u0440\u0435\u0437\u043e\u043b\u044e\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439.\u0414\u043b\u044f Self-Managed \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043c\u043e\u0434\u0435\u043b\u0435\u0439: \u041c\u043e\u0434\u0435\u043b\u044c \u0422\u0438\u043f \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0444\u043b\u043e\u0443Gemini (Google)\u041f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u0430\u044f, self-hostedCode Review, SAST Resolution, Fix CI\/CDDevstral 2 123BOpen sourceAgentic workflows GLM-5.1-FP8Open sourceAgentic workflows\u043f\u0440\u043e\u0447\u0438\u0435 \u043c\u043e\u0434\u0435\u043b\u0438Open sourceOffline\/network-restricted\u0428\u0430\u0431\u043b\u043e\u043d\u044b \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u043e\u0432 Merge Request\u041e\u0434\u043d\u0430 \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0445 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0444\u0438\u0447: \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0434\u0430\u0442\u044c \u0448\u0430\u0431\u043b\u043e\u043d \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 MR \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430.Settings \u2192 Merge requests \u2192 Default merge request title template\u0414\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435:\u041f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 %{source_branch}\u0418\u043c\u044f source branch%{target_branch}\u0418\u043c\u044f target branch%{first_commit}\u0422\u0435\u043c\u0430 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0438\u0442\u0430%{issue_id}ID \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e issue%{issue_title}\u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e issue%{source_branch_human}Human-readable \u0432\u0435\u0440\u0441\u0438\u044f \u0438\u043c\u0435\u043d\u0438 \u0432\u0435\u0442\u043a\u0438\u041f\u0440\u0438\u043c\u0435\u0440 \u0448\u0430\u0431\u043b\u043e\u043d\u0430:\u00a0 Resolve %{issue_id} &#171;%{issue_title}&#187;\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:\u00a0 Resolve 123 &#171;Fix login bug&#187;\u0423\u043b\u0443\u0447\u0448\u0435\u043d\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043c\u0430\u0441\u0441\u0438\u0432\u043e\u0432 \u0432 CI\/CD inputs# \u0414\u043e\u0441\u0442\u0443\u043f \u043a \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u043c \u043c\u0430\u0441\u0441\u0438\u0432\u0430 \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0434\u0435\u043a\u0441spec:\u00a0 inputs:\u00a0 \u00a0 services:\u00a0 \u00a0 \u00a0 type: arrayrun:\u00a0 script:\u00a0 \u00a0 &#8212; echo &#171;Primary: $[[ inputs.services[0] ]]&#187;\u00a0 \u00a0 &#8212; echo &#171;Fallback: $[[ inputs.services[1] ]]&#187;\u0412\u044b\u0431\u043e\u0440 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0432 UI \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0430\u041f\u0440\u0438 \u0440\u0443\u0447\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0430 \u0441 inputs \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0438\u0437 \u0434\u0440\u043e\u043f\u0434\u0430\u0443\u043d\u0430. \u0412\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u044e\u0442\u0441\u044f \u0432 \u043c\u0430\u0441\u0441\u0438\u0432: [&#171;staging&#187;, &#171;production&#187;]. \u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438: \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u0445, \u0441\u0431\u043e\u0440\u043a\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 Docker-\u043e\u0431\u0440\u0430\u0437\u043e\u0432 &#8212; \u0432\u0441\u0451 \u0432 \u043e\u0434\u043d\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435.HMAC-\u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0434\u043b\u044f webhooks\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c X-Gitlab-Token \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u0432 plain&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-480647","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/480647","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=480647"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/480647\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=480647"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=480647"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=480647"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}