GitLab
由GitLab Inc.开发的DevOps平台与代码托管服务，提供代码仓库管理、CI/CD、项目管理等一体化功能，支持云端SaaS和私有化部署
核心事实
时间轴 (近 90 天)
代码锻造厂（Code Forge）是开源社区对代码托管平台的另一种称呼，强调其集成了问题跟踪、代码评审、持续集成等协作工具，SourceForge、GitHub、GitLab 都是典型的代码锻造厂。
在 GitLab 管理员账户中，可通过 Admin Area > Overview > Components 查看当前版本。
面向公网的 PHP 应用、暴露 API 密钥的 LiteLLM 实例、以及托管核心代码的 GitLab 实例，在漏洞修复优先级评估中应被视为高优先级。
GitLab 历史漏洞涉及权限提升、CI/CD 令牌泄露、以及未授权访问私有仓库。
企业通常使用自建 GitLab 私有仓库，不把代码仓库直接暴露在公网，以降低代码泄露风险。
GitLab 使用标签（tag）匹配机制：任务在配置中声明所需标签，只有携带这些标签的 Runner 才能领取该任务。
RepoGates为Chrome和Edge提供浏览器扩展，在GitHub.com、GitLab.com和HuggingFace.co上给出0到100的信任分。
GitLab 的 CVE-2026-110264 的 CVSS 评分达到 10.0，属于最高危级别。
Devin Vulnerability Fixes 插件可自动扫描并修复 PHP、Node.js 和 GitLab 中的远程代码执行漏洞。
对于缺少测试覆盖的老旧 PHP 或自托管 GitLab 部署，'测试通过'并不等于'漏洞已修复且无副作用'。
还有 40 条时间轴事件
全部知识事实 (20)
Open Core是开发者工具领域成熟的商业化路径，GitLab、HashiCorp（Terraform）、Elastic都是该模式的典型案例
80%已验证Mermaid是一种基于JavaScript的开源图表描述语言，已被GitHub、GitLab、Notion等主流平台原生支持
80%已验证Hacktoberfest由DigitalOcean主办，每年10月举行，鼓励开发者向GitHub开源项目提交Pull Request
70%已验证代码所有者（CODEOWNERS）是GitHub等代码托管平台的一项机制：团队可为仓库中特定文件或目录指定负责人，当有人提交修改时，系统自动请求这些负责人审核。
65%已验证Pull Request（PR）是GitHub上最核心的协作机制之一，允许开发者向原项目提交修改请求
65%已验证Cognition 本周开源了一组名为 Devin Vulnerability Fixes 的 agent 插件，包含 3 个 MIT 许可的 agent skill，分别面向 PHP、Node.js 和自托管 GitLab 部署。
65%待验证GitLab的商业模式主要依赖按用户席位收费的订阅制，Premium约29美元/用户/月，Ultimate约99美元/用户/月
85%待验证GitLab在2021年以约150亿美元估值成功IPO
85%待验证GitLab自2011年成立以来就采用全远程（all-remote）模式运营，是全球最大的全远程公司之一
85%部分验证RepoPilot 是一个基于 FastAPI 和 LangChain 的开源 GitHub 代码库分析与问题解决工具，目前后端和完整测试套件已完成并开源，前端尚在开发中。
65%待验证Open-core模式将基础功能开源免费提供，同时开发专有企业级功能作为付费产品，典型案例包括GitLab和Elastic
60%待验证GitHub在被微软收购后开始加速现代化改造，但其核心Git操作服务和API层仍保留着大量历史设计决策的痕迹
60%待验证代码锻造厂（Code Forge）是开源社区对代码托管平台的另一种称呼，强调其集成了问题跟踪、代码评审、持续集成等协作工具，SourceForge、GitHub、GitLab 都是典型的代码锻造厂。
50%待验证在 GitLab 管理员账户中，可通过 Admin Area > Overview > Components 查看当前版本。
50%待验证面向公网的 PHP 应用、暴露 API 密钥的 LiteLLM 实例、以及托管核心代码的 GitLab 实例，在漏洞修复优先级评估中应被视为高优先级。
50%待验证GitLab 历史漏洞涉及权限提升、CI/CD 令牌泄露、以及未授权访问私有仓库。
50%待验证企业通常使用自建 GitLab 私有仓库，不把代码仓库直接暴露在公网，以降低代码泄露风险。
50%待验证GitLab 使用标签（tag）匹配机制：任务在配置中声明所需标签，只有携带这些标签的 Runner 才能领取该任务。
50%待验证RepoGates为Chrome和Edge提供浏览器扩展，在GitHub.com、GitLab.com和HuggingFace.co上给出0到100的信任分。
50%待验证GitLab 的 CVE-2026-110264 的 CVSS 评分达到 10.0，属于最高危级别。
50%