开源 DevOps 供应商 GitLab 发布其 DevSecOps 平台的 18.10 和 18.11 版本。本次更新让免费用户也能使用自主式 AI 功能，降低了自动化代码分析的单次审查成本，让管理员可以设定团队每月可消耗的 AI 积分额度上限。
根据 GitLab 的报告，在使用 AI 编码工具的公司中，代码审查时间增加了 91%。在大型企业中，普通工程师在请求合并之前通常需要等待 13 小时，这也是此次调整定价的动因。一边要加快代码发布速度，一边审查任务堆积如山，这是一个自相矛盾的循环，而 GitLab 18.10 版本主要就是为了解决这一问题。
本次定价调整的核心是：每次自动化代码审查统一收取 0.25 美元，无论合并请求的规模或复杂程度如何。GitLab 指出，竞争对手采用按 Token 计费的模式，每次审查收费 15 至 25 美元，这种计费结构会促使团队将 AI 审查资源优先用于最重要的变更，进而导致工作积压和延误。GitLab 认为，以每次审查 0.25 美元定价，即使是规模较小或风险较低的变更，团队也没有太多理由跳过审查了。
开发团队正在以前所未有的速度交付更多的代码，负责保障代码安全并确保其安全部署的 AI 自动化技术必须与之保持同步——它必须覆盖每个项目和每个团队，并兼顾整个平台的整体情况。
——Manav Khurana，GitLab 首席产品与营销官
现在，GitLab.com 免费用户可以通过购买 GitLab 积分来使用 Duo Agent Platform（该平台已于 2026 年 1 月正式发布）。积分按组分配，而非按席位分配，因此，团队无需为个人分配许可，而且积分是以月为单位出售的。组所有者会获得一个显示使用情况的仪表盘，从上面可以看出哪些代理和流程正在消耗积分。
18.10 版本还推出了一项正式发布的安全功能：面向 Ultimate 客户的 SAST 误报检测。每次完成静态分析扫描后，Duo Agent Platform 会对新发现的“关键”和“高严重性”问题进行误报可能性评分，并将评估结果显示在漏洞报告中。该评分只是一个参考，安全团队仍然需要自行决定忽略哪些警报。该功能旨在解决一个真实存在的问题：当安全团队被大量无关的警报淹没时，往往会开始忽略这些警报，导致真正的漏洞得不到及时处理。
2026 年 4 月发布的 18.11 版本做了一些调整，旨在帮助控制成本。新增的控制措施主要通过两种方式实现：计费账户管理员可以为整个订阅设置每月的硬性限额；平台管理员则可以单独设置每位用户的积分额度。也就是说，既可以为整个组织设置上限，也可以按个体进行分配。
如果没有预算上限，繁忙的月份可能会产生意料之外的开支。如果没有用户限额，少数几个重度用户可能会在月底前就把整个团队的额度用光。
—— Bryan Rothwell ，GitLab
这种计费模式与基于席位的许可模式形成了显著的差异。在基于席位的许可模式中，无论每个用户实际使用工具的频率如何，都会按固定金额向用户收取费用。GitLab 18.11 版本的发布说明指出，采用席位许可模式的供应商一直在席位费之外增加高级套餐和基于使用量的超额收费，这削弱了席位许可本应提供的可预测性。硬性积分上限则直接解决了这一问题：该上限具有强制性，而不仅仅是建议性。
此外，我们还新增了与 Vertex AI 的集成。当客户选择 Google Cloud 作为其推理环境时，模型调用将通过 GitLab AI Gateway 路由至 Vertex AI。对于已经使用 Google Cloud 的组织而言，这意味着可以将 AI 开发工具的使用纳入现有的云服务协议中，而不需要单独设立一个费用类别。不管怎样，GitLab 的订阅级限额都同样适用。
社区对此反应不一。在 Reddit 的 GitLab 社区中，至少有一名用户反映，GitLab 的一位销售代表说，Duo Pro 和 Duo Enterprise 许可将被逐步淘汰，积分模式将取而代之：这是在向按需付费模式转变，提供按用户和基于资源池两种选项，这引发了人们对现有合同将如何处理的担忧。GitLab Consulting UK 称， 18.11 版本的预算控制功能是一项值得欢迎的补充，特别是对于使用 Vertex AI 集成的大型组织而言，因为这些组织的资源消耗可能会迅速增加。
GitLab 尚未公布关于固定费率审查模式的采用数据，因此，该模式在大规模场景下对团队行为的影响尚有待观察。目前，预算控制功能已经面向使用 18.11 或更高版本 GitLab.com 的用户和自托管用户开放。18.10 和 18.11 版本的完整发布说明也已经发布。
原文链接：
https://www.infoq.com/news/2026/04/gitlab-flatrate-view-ai-access/
