原文標題：GitLab Announces the Foundation for the Governed Software Factory
GitLab 10 月 6 日發表 Governed Software Factory 架構，主張把程式碼、CI/CD、套件與容器映像檔、安全掃描、代理程式及部署證據整合在同一平台。GitLab 指出，企業若讓多個 AI 代理程式分別操作互不相通的工具，容易產生權限不一致、套件來源不明及變更無法追溯等問題。
這次公告包含 GitLab Duo Agent Platform 的目標導向流程，透過 Duo CLI 的 /goal 指令與 GitLab for Slack，減少任務在開發、審查與部署階段的人工交接。GitLab Artifact Central 則將容器與套件納入靠近程式碼及 CI 的統一管理空間，官方表示目前已在 GitLab.com 提供 beta，Self-Managed 版本預計稍後推出。
在軟體供應鏈安全方面，GitLab Dependency Firewall 進入 early access，可依套件年齡、弱點嚴重程度、惡意套件判斷與授權政策進行警告、阻擋或隔離。GitLab Secrets Manager 在 GitLab.com 已一般供應，Self-Managed 預計於 19.5 版提供，將建置用密鑰限制在實際需要的工作範圍。
GitLab 同時公布 AI 使用成本與成效分析，以及未來將 Claude Mythos 5 與 5.1 導入安全修復流程的規劃。這些功能的上市狀態並不相同：有些已 GA、有些仍為 beta 或 early access，不能把整套 Governed Software Factory 誤寫為全部正式上線。
發生了什麼事
GitLab 將代理程式開發流程、Artifact Central、Dependency Firewall、Secrets Manager 與成本治理整合為 Governed Software Factory。
為什麼重要
企業採用 AI coding agents 後，交付速度提升也放大套件、憑證與稽核風險；整合式治理有助追溯程式碼從需求到上線的完整變更過程。
影響哪些人
DevSecOps、平台工程、CI/CD 管理者、軟體供應鏈安全團隊及使用 GitLab Duo 的企業，將直接評估這些新功能。
已確認與未確認
Artifact Central beta、Dependency Firewall early access、Secrets Manager GitLab.com GA 等狀態已核對；Self-Managed 時程及 Claude Mythos 整合仍屬未來規劃。
