众多企业一方面希望借助AI智能评审能力提升效率，另一方面却面临一个共同难题：代码仓库部署在企业内网、专有网络或私有云中，出于安全合规要求，不愿将GitLab暴露到公网。这一两难困境，如今有了解决方案。

云效AI智能评审现已正式支持GitLab集成——过去它主要服务于云效Codeup，现在无论是自建GitLab还是托管型GitLab，只要云效服务能够访问到您的GitLab，即可无缝接入，代码无需任何迁移。

云效AI智能评审正式支持GitLab集成

GitLab接入，化解企业代码安全顾虑

对于重视代码安全的企业而言，将代码仓库暴露在公网并非理想选择。企业通常更关心以下几点：

• GitLab能否继续部署在企业内网。
• 是否需要开放公网访问权限。
• AI评审服务能否访问私有化部署的GitLab。
• 评审结果能否写回GitLab的Merge Request。
• 是否能在GitLab内完成评审与后续追问。

云效的GitLab集成能力正是围绕这些场景设计：

• 支持自建GitLab与托管型GitLab。
• 无需将GitLab迁移至云效Codeup。
• GitLab无需暴露公网，只需云效服务具备网络访问能力即可。
• 通过Personal Access Token安全调用GitLab API。
• 支持将AI评审结果自动回写到GitLab的Merge Request。
• 支持在GitLab内继续对评审结果进行追问。

从代码变更到AI评审，流程保持一致

接入GitLab后，开发者无需改变原有的代码协作习惯。

当开发者新建或重新打开Merge Request时，GitLab通过Webhook通知云效。云效AI智能评审服务读取代码变更及相关上下文，完成分析后，将评审结果写回当前Merge Request。

GitLab Merge Request的AI智能评审流程

VPC内的私有GitLab，同样可以接入

当GitLab部署在企业VPC私网中时，云效可通过专有网络访问能力连接企业网络。

云效通过专有网络访问企业VPC内的GitLab

管理员可在云效控制台完成以下配置：

1. 开启专有网络访问。
2. 配置GitLab的私网地址、端口及反向访问IP。
3. 在智能评审配置页面选择对应的反向访问IP。
4. 配置GitLab Personal Access Token。
5. 测试连接并保存配置。

GitLab接入云效AI智能评审的配置流程

这种方式无需将GitLab地址暴露到公网，更适合对网络隔离和代码安全有较高要求的企业。

一个Token，完成安全连接

云效通过GitLab Personal Access Token调用GitLab API，Token授权范围需配置为api。

测试连接时，云效会校验GitLab地址、Token及网络连通性。测试通过后，即可保存GitLab集成配置。

评审结果之外，还可继续追问

AI评审并非一次性输出结果。开发者可以针对评审意见继续追问，例如：

• 这个问题为什么会影响当前逻辑？
• 有没有更安全的实现方式？
• 这个修改是否会影响其他模块？
• 如何补充对应的测试用例？

需要注意的是，GitLab的System Hook不支持Comments事件。如需使用评论追问功能，需要为对应的GitLab项目配置项目级Webhook，并开启Merge request events和Comments事件。

AI评审正从“看Diff”走向“理解代码”

除支持GitLab外，云效AI智能评审还在持续增强代码理解能力。

在跨文件评审场景中，AI不再只关注当前变更文件，还会分析函数、类、变量在代码库中的调用关系，识别改动可能影响的上下游代码。

参考测试数据显示，跨文件风险问题的评审召回率从61%提升至80%，更多潜在问题可在合并前被发现。

无论代码托管在云效Codeup，还是企业自己的GitLab，AI智能评审都希望帮助团队更早发现问题，将代码质量控制在合并之前。

立即接入GitLab AI智能评审

如果您的企业正在使用GitLab，同时希望引入云效AI智能评审，现在即可开始配置。详细配置方法请参见云效官方帮助文档中的GitLab集成说明和代码评审AI助手使用指南。