- 博客(1092)
- 收藏
- 关注
RSS订阅原创 海外研发工具链停服风险下的代码资产迁移，应对与路线
复盘海外研发工具链停服与断供风险，梳理代码资产迁移的关键步骤与风险清单，给出以极狐GitLab为目标的平稳迁移路线与保障措施。
2026-11-03 10:09:55
41
原创 极狐GitLab 补丁版本与安全更新：19.5.3、19.4.5、19.3.7、19.2.10、19.1.10、19.0.11、18.11.14
极狐GitLab 发布 19.5.3、19.4.5、19.3.7、19.2.10、19.1.10、19.0.11、18.11.14 七个补丁版本，移除对已泄露的 eMudhra 中间 CA 证书的信任（CVE-2026-111943）。自部署 Runner 与 AI 网关需同步升级，本补丁含数据库迁移。
2026-11-03 09:01:54
20
原创 仓库 clone 越来越慢、push 还被拒？LFS 与历史瘦身的完整处置
仓库 clone 越来越慢、push 被拒，多半是二进制文件混进了 Git 的历史。本文用 Git LFS 迁移与历史瘦身两步把仓库体积压下来，给出完整命令、治理前后的量化对比，以及五个真实踩坑。
2026-11-03 08:59:15
46
原创 极狐GitLab旗下全新企业级 AI 治理平台即将发布
极狐GitLab 独立孵化的企业级 AI 治理与生产力底座 TokenLab 将于 11 月 26 日深圳高交会全球首发：统一网关收拢安全边界、全景度量穿透模型账单、Agent 拼装环境激活企业研发资产。
2026-11-02 16:04:53
126
原创 Webhook 莫名全掉线、事件悄悄丢？连续失败自动禁用的 9 步排查与修复
Webhook 连续失败四次会被自动禁用，期间事件悄悄丢失。本文从失败判定规则出发完整走一遍排查与修复：HMAC 签名验证的正确姿势、队列化接收、幂等去重、多分支推送限制与监控接入，附六条真实踩坑记录。
2026-10-30 07:09:33
182
原创 合并后主干红了？合并列车没生效的 9 步排查与配置
多个 MR 各自通过却在主干炸掉，本质是合并结果从没被验证。从合并方法、合并结果流水线、workflow rules 到并行上限与强制级别，九步配到位，附六个踩坑与改造前后数据对比。
2026-10-29 07:06:31
180
原创 极狐GitLab大仓库性能优化，克隆加速与仓库瘦身实战
汇总极狐GitLab大仓库性能优化方法，涵盖仓库瘦身、大文件治理、浅克隆与部分克隆、Gitaly性能调优，改善大规模代码库的克隆与拉取体验。
2026-10-28 10:12:00
189
原创 CI 缓存配了却从不命中，9 步把缓存键和 Runner 对齐
缓存配了半年一次没命中，问题通常不在 YAML 语法，而在键名后缀、路径覆盖和 Runner 拓扑。从看懂日志到验证耗时，9 步把缓存键设计对齐真实依赖，附踩坑清单与可复用配置。
2026-10-28 07:09:20
269
原创 极狐GitLab万人并发架构实践，大规模组织的扩容路线图
面向万人级研发组织解析极狐GitLab并发承载架构，基于官方参考架构讲解从500用户到万级规模的扩容路径、组件拆分与性能压测要点。
2026-10-27 10:06:56
212
原创 定时流水线时区差 8 小时还重复触发？9 步把 cron 与并发配明白
定时流水线的时间偏移、重复触发、配置不生效，根因往往不在 cron 语法。本文按九步排查时区、频率上限、触发源隔离、参数传递、计划所有权与调度错峰，附可复用的 API 与查库命令。
2026-10-27 07:11:57
155
原创 极狐GitLab集群高可用方案，多节点架构与故障自愈实践
系统讲解极狐GitLab集群高可用方案，涵盖参考架构选型、多节点组件分工、负载均衡配置与故障自愈机制，支撑企业级研发平台的持续可用。
2026-10-23 10:08:37
273
原创 当 AI 开始深挖底层代码漏洞：紧急安全补丁（19.5.1 等）发布与企业级自查升级指南
针对底层 Onigmo 正则引擎整数溢出漏洞（CVE-2026-110264，CVSS 10.0），极狐GitLab 一次性发布覆盖 19.5.1 至 18.11.13 七大版本的紧急安全补丁，附版本对照、30 秒自查命令与五步加固 SOP。
2026-10-23 08:41:55
88
原创 下游作业变量为空还报 dotenv 解析失败？9 步修好变量传递
dotenv 不是环境变量传输协议，而是一条构建阶段生成、下游阶段消费的单向通道。本文用 9 步定位变量为空、解析失败与跨项目静默丢失三类问题，覆盖 needs 语义、变量优先级与敏感值红线。
2026-10-23 07:19:32
179
原创 极狐GitLab主备同步延迟治理，复制滞后监控与优化方法
聚焦极狐GitLab主备同步延迟问题，基于官方文档讲解复制滞后指标、健康检查命令、延迟排查路径与优化手段，保障灾备数据一致性与切换信心。
2026-10-22 10:09:51
123
原创 跨项目流水线报 404 Not Found？CI_JOB_TOKEN 允许名单 9 步排查
跨项目流水线报 404，多半不是项目 ID 填错，而是作业令牌的作用域没放开。本文从三种 404 报错复现入手，给出允许名单、可见性收紧、Git 推送开关等 9 步排查路径，并附批量自检脚本与 6 个踩坑记录。
2026-10-22 07:14:24
289
原创 极狐GitLab双机热备搭建指南，主机备机部署与切换实操
手把手讲解极狐GitLab双机热备搭建，覆盖主机备机环境规划、数据实时同步、故障切换步骤与回切验证，为私有化部署提供高可用保障。
2026-10-21 10:14:04
240
原创 Docker Hub 限流 429 还报 Access Denied？依赖代理 9 步把镜像缓存回自己实例
流水线半夜集体报 toomanyrequests，根因是每个作业都在向公共镜像仓库发起清单请求。本文按复现、定位、九步配置、实测对比的顺序，讲清依赖代理如何把镜像缓存回自己的实例，并给出四类高频报错的排查路径。
2026-10-21 07:13:06
240
原创 极狐GitLab 19.5 发布说明
2026 年 10 月 19 日，极狐GitLab 19.5 发布：MCP 服务器与密钥管理器正式发布，外部 Agent 可接入 AI 治理，非默认分支跟踪 GA，Duo CLI 新增自动模式，并带来 40 余项功能与体验改进。
2026-10-20 11:05:54
181
原创 5 个版本 3 个架构要写 15 个 job？parallel:matrix 矩阵构建 9 步实操
多版本多架构的组合验证，写 15 个 job 不如写 1 个矩阵。本文从产物互相覆盖、作业名撞车、runner 排队三个真实问题切入，给出 parallel:matrix 的 9 步配置与校验方法，附改造前后对比。
2026-10-20 08:47:41
117
原创 Release 创建报 404 和 glab command not found？release-cli 弃用后的迁移与 9 步排查
release-cli 已在 18.0 弃用。本文给出迁到 glab CLI 的 9 步排查、认证头差异与资产托管改法，附实测报错与前后对比。
2026-10-16 07:14:17
57
原创 极狐GitLab 关键补丁版本：19.4.2、19.3.5、19.2.8
2026 年 10 月 14 日，极狐GitLab 发布 19.4.2、19.3.5、19.2.8 补丁版本，包含 24 项安全修复（其中 1 项 CVSS 10.0 为严重漏洞）以及大量缺陷修复，强烈建议所有私有化部署实例尽快升级。
2026-10-15 08:53:13
185
原创 生产部署点了没反应、审批一直卡住？受保护环境配置 9 步排查
生产部署点下去没反应、审批卡住不动、API 全返回 403，多半不是权限不足。本文按 9 步还原完整排查路径：环境是否真的创建、blocked 与 manual 怎么区分、CI/CD 开关导致的 403、审批人数上限、批准之后仍需手动运行、部署层级与变量作用域，附可直接复制的命令和排查前后对比表。
2026-10-15 07:10:43
120
原创 MR 里测试摘要空白、覆盖率不显示？JUnit 与覆盖率配置 9 步排查
合并请求里测试摘要空白、覆盖率不显示，多半不是测试框架的问题。本文按 JUnit 报告与覆盖率两套机制分别定位，给出 9 步可复现的排查与配置，覆盖产物路径、体积限制、正则匹配三类高频坑。
2026-10-14 09:01:24
291
原创 效率翻倍！极狐GitLab 文档搜索正式上架 WorkBuddy 市场，让技术检索秒变自然对话
极狐GitLab 文档搜索连接器已上架 WorkBuddy 市场：两步接入官方知识库，用自然语言直接问语法范例、Runner 报错排查与合规配置，输出附代码示例的精准解答。
2026-10-13 15:50:44
157
原创 CI 里 npm publish 报 403 或 404？用制品仓库托管私有依赖的 9 个步骤
私有依赖散落在公网私包、内网镜像和共享盘里，是流水线长期不稳却查不出原因的根源。本文复现三类高频报错，从令牌选型讲到流水线免密钥发布。
2026-10-13 08:55:14
228
原创 如何在 VS Code 中使用极狐GitLab Duo
十分钟跑通极狐GitLab Duo 的四步上手清单：装扩展、OAuth 或 PAT 认证、仓库接入、开启先决条件，附多账号切换与容器环境令牌丢失两个高频坑的解法。
2026-10-12 18:02:04
257
原创 Terraform 状态文件被并发写坏？用托管后端加 MR 计划报告的 9 个步骤
两条执行路径各握一份 Terraform 状态，会让状态锁彻底失效。本文给出把状态搬进极狐GitLab 托管后端、并把 plan 结果挂到合并请求上的 9 个步骤，含完整配置、报错排查与整改前后对比。
2026-10-09 08:56:04
90
原创 Docker Hub 限流把 CI 拖成全红？用依赖代理做镜像缓存的 8 个步骤
早上 CI 集体报 toomanyrequests，却和代码毫无关系？多半是 Docker Hub 的拉取配额被几十个作业一次性打光。本文从真实报错出发，讲清限流只按 manifest 请求计算的原理，给出 8 个可复现步骤把镜像拉取切到本地缓存，并附上 401/404 排查、四处踩坑与改前改后的实测对比。
2026-10-08 09:14:42
217
原创 CI 里还在用长期密钥访问云？用 OIDC 令牌改成免密钥的 7 个步骤
把 CI 里的长期云密钥换成短时效 OIDC 令牌的完整步骤：从 id_tokens 配置、云侧信任策略到临时凭证获取，附真实报错排查与改造前后对比。
2026-09-30 09:14:13
241
原创 CI 作业里 kubectl 连不上集群？用 Kubernetes Agent 打通部署链路的 7 个步骤
Runner 访问不到 APIServer、kubeconfig 长期凭证、cluster-admin 权限过宽，是 CI 直连集群的三个典型故障。本文给出用 Kubernetes Agent 反向连接打通部署链路的 7 个步骤，含最小权限 RBAC 配置、context 选择规则与一套排错速查表。
2026-09-29 08:52:56
307
原创 合入高峰期主干频繁变红，用合并列车排队解决的完整配置与踩坑
多个 MR 各自流水线全绿、合完主干却变红，是高频合入团队的典型顽疾。本文用合并列车把 MR 排进队列逐个叠加验证，给出完整配置步骤、API 批量开关方法、5 个踩坑与系统报错对照表，附前后两周的量化对比。
2026-09-24 07:12:19
285
原创 多项目流水线触发后下游总取不到产物，权限、变量与传递一次讲清
多项目流水线触发后下游拿不到产物，多半不是 YAML 写错，而是权限、变量作用域与产物来源三条线没理顺。本文逐条拆解报错现象，给出可直接粘贴的上下游配置与八步改造清单。
2026-09-23 13:51:09
195
原创 极狐GitLab 19.4 发布说明
极狐GitLab 19.4 正式发布，MCP 服务器工具全面开放治理，高级 SAST 新增 Kotlin、Dart、Scala 支持，Duo CLI 推出 /goal 命令，依赖扫描新增恶意软件包检测，Runner 19.4 同步发布。
2026-09-22 09:04:09
192
原创 改一行前端却跑全量 CI？用 rules:changes 做单仓多服务按需构建实战
单仓多服务最常见的浪费，是改一行文档却触发全量构建。本文从一次真实的 18 分钟流水线入手，给出可复制的六步改造：workflow 总开关、rules:changes 路径过滤、compare_to 覆盖计划流水线、include 按需加载、下游流水线处理公共库扩散、本地自检命令，并附上 4 个高频踩坑与改造前后的量化对比。
2026-09-22 07:22:07
929
原创 AI 写代码提速了流水线却没跟上，用 DORA 四指标定位瓶颈实战
个人编码效率上去了，团队发版节奏却没变。本文用 DORA 四指标把交付链路的等待时长和处理时长拆开算，定位最窄的那一环，附完整脚本、实测输出、12 处截图位与 4 个踩坑标注。
2026-09-20 15:05:42
254
原创 CI 产物正在悄悄吃掉你的存储：一套可落地的产物治理方案
CI 产物是多数团队最后才治理的存储资源。本文拆解产物失控的三个默认机制，给出四层裁剪方案：needs 裁剪、paths 白名单、expire_in 分级与平台设置收敛，附完整配置示例与踩坑复盘。
2026-09-18 07:16:50
265
原创 CI 算力饥渴症：Runner 弹性伸缩的架构权衡与落地
CI 构建负载是潮汐型的：峰值要得起，谷值养不起。本文拆解 Runner 弹性伸缩架构：Kubernetes 执行器一作业一 Pod 模型、关键参数定值逻辑、暂停 Pod 预热抢占机制，以及三个生产坑。
2026-09-17 07:38:30
264
原创 谁后部署谁赢？用资源组给 CI/CD 部署并发上把锁
三个 MR 同时合并，三个部署脚本同时扑向生产环境。流水线默认并发，但风险集中在部署。本文用 resource_group 给部署加锁，讲透四种处理模式的选型与死锁排查。
2026-09-16 09:46:16
151
原创 开发者真正需要的，从来不是又一个内部 Portal
平台工程走过爆火、跟风与祛魅。本文剖析内部开发者平台（IDP）落地的三项误区，并给出下半场答案：让 AI 智能体深度接入平台工程中枢，以 MCP 工具集、Duo Workflows 与内嵌治理防线，把平台工程从「人找服务」推向「智能体自主编排」。
2026-09-15 15:35:04
197
原创 极狐GitLab 关键补丁版本：19.3.2、19.2.6、19.1.8
2026 年 9 月 15 日，极狐GitLab 发布 19.3.2、19.2.6、19.1.8 补丁版本，包含 18 项安全修复（其中 CVSS 10.0 为严重漏洞）以及大量缺陷修复，强烈建议所有私有化部署实例尽快升级。
2026-09-15 13:48:03
295
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人