OpenAI 在 8 月 19 日的更新里确认，Codex 的 GitLab 集成（Beta）已向所有 ChatGPT 套餐开放。知乎 翻译一下：之前还在灰度的 Codex×GitLab，现在所有 ChatGPT 订阅都能用了，集成跑在 Codex 云端，管理员可以禁用。用法很直接：在 Issue 或 MR 里 @codex 就能启动任务，支持一次性 review，也能让它自动审 MR。微博 今天还有科技账号在逐条拆这个入口，说明这波是真的在圈里热着。
它能干什么
拆开看是四层：连接、触发、执行、审查。先把 GitLab 项目连进来，给它配一个 Codex cloud 环境，代理就在云端干活，不占本机；然后从 Issue 或 MR 里派活，查 bug、改代码、提 MR，或者把一个 MR 的审查交给它。两个提醒记好：云端完成不等于合并就绪，diff、测试日志和 CI 还是要人过目；自动审查也不等于自动合并，合并按钮始终在人手里。
开通前的三道门槛
第一道是部署类型：GitLab.com、Self-Managed、Dedicated 走的路不一样，后两种要管理员先做设置。第二道是版本：webhook 活动需要配置权限，官方当期说明要求 GitLab 19.0 或更高版本。知乎 第三道是上线节奏：虽说全套餐开放，实际入口还受管理员设置和分批上线影响，账号里没看到入口，先查平台、版本、套餐、地区，别拿别人的截图断定自己异常。
这个时间点，不是偶然
上周，全球开发者依赖的 GitHub 遭遇了近七个小时的停机故障，所有提交的分支、单点登录功能以及 Copilot 服务都无法正常运行。36氪 代码仓库、PullRequest、Actions、API、Webhooks，全在影响范围里。36氪
而 Cursor 刚刚官宣了自家代码托管平台 Origin，时间点巧得耐人寻味。36氪 OpenAI 此刻把 Codex 推进 GitLab，意思不难懂：AI 代理在抢代码托管的入口。对 GitLab 团队来说这反而是对冲——多一个代理可选，就少一分被单一平台锁死的风险。
开通之前，先把权限账算清楚
不是杞人忧天。8 月 19 日，极狐GitLab 发布了基础版和企业版的 19.2.4、19.1.6、19.0.8、18.11.11 四个补丁版本，其中一项漏洞的 CVSS 评分高达 9.4（严重级别）。知乎 同一天，GitLab 针对 CVE-2026-19478 发布紧急补丁，这是一个未认证的 GraphQL 漏洞，可在自管服务器上实现远程修改或删除公共项目。微博 让代理进仓库，碰的正是这层 API 和权限面，账不算清楚不行。
实操教程里有句话值得抄下来：Beta 不等于不安全，也不等于适合无人值守。知乎 我的建议偏保守：先在非生产、可回滚的项目上开一次性审查；权限围绕当前项目和任务给，不给整个组织的永久写入；云环境密钥用受控变量，不写进 Issue、日志和仓库。生产发布、数据库迁移、删除这类动作，永远留人工批准。
三类团队，三条路
Claude Code 用户不用干等。Claude Code 在 8 月 18 日的 v2.1.234 里新增了 GitLab MR 徽章，还修了一批安全和稳定性问题。微博 围绕 GitLab MR 的工具链，一直有人在补齐，不必挤在一条路上。
自托管极狐GitLab 的团队：先升级到上面那四个补丁版本之一，再谈 AI。极狐最近在密集推 Duo，今天刚发的文章把思路讲得很透：极狐GitLab Duo 将 AI 深度融入安全分析全生命周期，通过“误报智能过滤”与“上下文感知漏洞修复”，把安全治理真正嵌入到开发者日常的工作流中。知乎 对合规要求高的国内团队，这是摩擦最小的一条路。
GitLab.com 的 SaaS 团队门槛最低：有 ChatGPT 套餐就能试，先用一次性 review 跑两周，看它对你家代码的理解质量，再决定放多少权限。
往后看
就算现在不开通，这条线也值得盯：代码托管和 AI 代理，正在变成同一件事。Origin 已经支持从 GitHub 镜像代码。36氪
GitHub 的护城河在松动，GitLab 作为第二托管位的身价在被重新评估。真正要为团队准备的，是仓库结构、权限模型和 webhook 版本，能不能接住这些陆续上门的代理。先查门槛，小步试点，再决定放权，这个顺序别乱。
