Was bei GitLab passiert

Blog

GitLab Artifact Central: alle Artefakte unter einem Dach

Mehr erfahren

Blog

Dependency Firewall: riskante Pakete vor dem Build stoppen

Mehr erfahren

Blog

GitLab und Claude Code: schnelle, konforme KI

Mehr erfahren

Event

Transcend-Hackathon: Life after code, the path to production at the speed of imagination

Für den Hackathon anmelden

Event

Hands-on-Workshop zu agentischem Engineering

Für den Workshop anmelden

Neues bei GitLab

Monatliche Releases, Entwicklerressourcen und das Neueste vom GitLab-Team.

Monatliche Releases

Neuestes Release

17. September 2026

Agentische Automatisierung und Kontrolle auf jede Oberfläche ausweiten, in der deine Entwickler(innen) arbeiten

Mit GitLab 19.4 kann dein Team ein komplettes Ziel als geregelten Ablauf direkt vom Terminal aus delegieren, GitLab aus jedem MCP-Client unter einheitlichen Leitlinien erreichen, gehostete Open-Weight-Modelle passend zur jeweiligen Aufgabe auswählen, um die Kosteneffizienz zu steigern, und den Verbrauch von GitLab Credits pro Nutzer(in) einsehen.

Versionshinweise lesen

Blog

GitLab Duo CLI: vom Ziel zum fertigen Ergebnis

Automatisiere ein offenes Ziel, statt Schritt für Schritt Prompts einzugeben. Beschreibe das gewünschte Ergebnis und lass GitLab Duo CLI die Arbeit vorantreiben, während du die Kontrolle behältst. Der Slash-Befehl /goal läuft lokal im interaktiven Modus mit GitLab Premium und Ultimate und prüft den Fortschritt anhand deiner Standards für die Bereitstellung.

Blog

Preis-Leistung optimieren – mit gehosteten Open-Weight-Modellen

Als Administrator(in) wählst du das Modell für jede Aufgabe einzeln aus, statt dich auf ein einziges festzulegen. Leite umfangreiche, routinemäßige agentische Arbeit an ein kostengünstigeres Modell und behalte Spitzenmodelle für komplexe Aufgaben vor. Kimi K3, GLM 5.3 und MiniMax M3 stehen jetzt für Agenten, Abläufe und Agentic Chat zur Auswahl. Deine aktuelle Standardeinstellung bleibt bestehen, bis du sie änderst.

Blog

Neue MCP-Tools skalieren Automatisierung sicher für Platform-Teams

Erweitere die Automatisierung deines Teams um neue Tools für CI/CD, Merge Requests, Work Items, Sicherheitslücken und Projekte – kontrolliert durch dieselben Vorgaben, die auch für die Agenten gelten. Verfügbar in der Beta-Version.

Blog

KI-Credits im Überblick: faire Caps pro Team setzen

Sieh, was deine agentische Automatisierung kostet und wer sie verbraucht hat. Lege auf der Credit-caps-Seite eine Standardgrenze für alle fest und überschreibe sie anschließend pro Nutzer(in). Exportiere die Nutzung pro abrechenbarem Ereignis, um Ausgaben zu dokumentieren und jeder Abteilung zu zeigen, was sie im Vergleich zu ihrer Zusage verbraucht hat.

Docs

GitLab Duo Slack Agent (Experiment)

Automatisiere Arbeit direkt dort, wo sie beginnt: Erwähne @GitLab in einem Slack-Kanal oder -Thread, um Fragen zu einer Codebasis zu stellen, einen Ablauf auszulösen oder aus der Unterhaltung ein Issue zu erstellen. GitLab Duo überträgt seinen Fortschritt laufend in den Thread, damit du weißt, was passiert ist.

Bemerkenswerte(r) Mitwirkende(r) des Monats: @jspagnola

Jimmy ist ein Level-4-Mitwirkender, der für seine Arbeit an der GitLab-Codebasis, an Client-go und am Terraform-Provider gewürdigt wird – von der durchgängigen Verwaltung von Tokens und Dienstkonten bis hin zu Push-Mirrors über Infrastructure as Code.

Secure

Erkennung schädlicher Pakete in der Abhängigkeitssuche (Beta)

Die Abhängigkeitssuche prüft deine Abhängigkeiten jetzt gegen die Malware-Advisories von GitLab, sodass per Typosquatting manipulierte Pakete und kompromittierte Maintainer-Konten auffallen, bevor sie allgemein bekannt werden. Funde erhalten den Schweregrad "Kritisch" und ein Malware-Badge. Zusätzlich blockiert die Malware-Regel in deinen Genehmigungsrichtlinien sie direkt im Merge Request.

Secure

Advanced SAST unterstützt jetzt Kotlin, Dart und Scala

Scanne Kotlin-, Dart- und Scala-Code mit derselben Kontaminationsanalyse, die dir für Java und Python bereits zur Verfügung steht. Funde werden als Codeflüsse von der Quelle zum Ziel über Android-APIs, Flutter und Dio, Play, Slick und Akka gemeldet.

Secure

Neue Tools für Sicherheitslücken im GitLab MCP-Server

Du kannst deine Sicherheitsfunde jetzt über deinen Agenten priorisieren, statt über den Sicherheitslückenbericht. Agenten listen Ergebnisse auf und prüfen sie, verwerfen oder bestätigen sie, setzen sie auf "Erkannt" zurück, überschreiben den Schweregrad oder erstellen ein verknüpftes Issue – und fragen standardmäßig vor jeder Änderung nach.

Secure

Unterstützung für SPDX-Lizenzausdrücke bei der Abhängigkeits- und Lizenzsuche

Erstelle Lizenzrichtlinien, die zusammengesetzte Angaben verstehen. Ausdrücke wie MIT OR Apache-2.0 wurden zuvor als unbekannt gelesen und konnten die Genehmigung umgehen. Jetzt erscheinen zusammengesetzte Lizenzen in deiner Abhängigkeitsliste, und deine Genehmigungsrichtlinien erlauben oder verweigern sie wie eine Abhängigkeit mit einer einzigen Lizenz.

Secure

Profil für automatische Priorisierung und Behebung

Lege deine automatisierte Sicherheitsstrategie einmal für eine Gruppe fest, statt Projekt für Projekt. Ein einziges Profil wendet die Erkennung von False-Positives, die Behebung von Sicherheitslücken und die automatische Problembehebung über SAST, Secret Detection und die Abhängigkeitssuche hinweg an – über die GraphQL-API.

Secure

Analyze

Aggregierte Scanner-Abdeckung im Sicherheitsinventar

Sieh die Scanner-Abdeckung für deine gesamte Gruppenhierarchie auf einer Seite und schließe Lücken, ohne sie zu verlassen. Ein Abdeckungs-Widget zählt alle Projekte in der Gruppe und ihren Untergruppen zusammen und zeigt Anteil und Anzahl der Projekte, in denen jeder Scanner aktiviert, nicht aktiviert, fehlerhaft oder veraltet ist. Filtere nach einem Scanner, wähle einen Status aus und aktiviere Scanner für die Projekte, die nicht abgedeckt sind.

Plan

MCP-Server-Tools für Work Items

Übertrage deine Planungsarbeit an deinen Agenten. Agenten und MCP-Clients können Issues, Epics, Aufgaben, Vorfälle, Ziele und Key Results durchsuchen, lesen, erstellen und aktualisieren sowie in einem Diskussionsthread für dich kommentieren oder antworten.

Code

MCP-Server-Tools für Merge Requests

Bringe einen Merge Request vom Öffnen bis zum Merge, ohne deine IDE zu verlassen. Agenten öffnen und aktualisieren einen MR, prüfen Diffs, Konflikte und Genehmigungen, bündeln zeilenbezogene Review-Kommentare in einem einzigen Aufruf und führen zusammen, sobald alle Prüfungen erfolgreich sind.

Build

MCP-Server-Tools für CI/CD

Lass deinen Agenten das Joblog lesen und dir erklären, warum ein Build fehlgeschlagen ist. save_pipeline startet, wiederholt oder bricht eine Pipeline aus jedem MCP-Client ab, und get_job gibt Job-Metadaten zusammen mit dem Job-Trace zurück.

Manage

Ratenbegrenzungen auf GitLab.com richten sich künftig nach deinem Abonnement

Damit GitLab.com für alle schnell bleibt, passen wir die Ratenbegrenzungen ab dem 19. Oktober 2026 an die jeweilige Abonnementstufe an. Zuerst ändern sich Free-Konten und nicht authentifizierte Anfragen, im Januar 2027 folgen Premium und Ultimate. Authentifiziere die Anfragen deiner Automatisierung, damit sie das volle Kontingent deines Tarifs nutzen kann.

Manage

Modellauswahl für den Developer Flow

Steuere die Kosten des Developer Flow unabhängig vom Rest der GitLab Duo Agent Platform. Als Administrator(in) wählst du das Modell für den Developer Flow separat aus und entscheidest so pro Ablauf über Kosten und Leistungsfähigkeit.

Neu gestaltetes Panel mit Sitzungsdetails

Sieh auf einen Blick, was eine Agentensitzung ausgelöst hat und was dabei entstanden ist. Eine Übersichtsleiste zeigt Status, Zeitstempel und die auslösende Person. Ein Abschnitt für verknüpfte Elemente trennt außerdem den Auslöser der Sitzung von den Merge Requests, Work Items, Jobs und Kommentaren, die sie erzeugt hat.

Code

Ereignisauslöser bei Erstellung eines Merge Requests

Lass ein erstes Review bereitliegen, bevor sich jemand den Merge Request vornimmt. Bisher wurde der Merge-Request-Auslöser nur bei **Approved**, **Marked ready** und **Merge conflict** aktiv. Wähle **Created** aus, damit dein Ablauf oder externer Agent startet, sobald der Merge Request als Entwurf oder im Status "Bereit" geöffnet wird und GitLab den Diff erzeugt. Konfiguriere dies in deinem Projekt unter **AI > Triggers**.

Code

Nachvollziehen, wer eine Datei oder ein Verzeichnis gesperrt hat

Prüfe, wer eine Datei gesperrt hat, und entsperre sie selbst. Bei einer gesperrten Datei war bisher nur das Label "Gesperrt" zu sehen, ohne Hinweis darauf, wer sie gesperrt hat oder ob du sie selbst entsperren kannst. Ein Popover neben dem Label nennt jetzt die Person und bietet dir eine Entsperrfunktion, wenn du die Berechtigung hast, oder andernfalls eine Erklärung. Bei einem gesperrten Verzeichnis führt dich der Link direkt zu der Datei, die deine Änderungen blockiert.

@DhairyaMajmudar, @gkepas, @arunsdev, and @Mahaveer1013

Neue Tools für den MCP-Server von GitLab

Mitwirkende aus der Community haben Tools ergänzt, mit denen ein Agent Projektmetadaten und Mitglieder lesen, die Branches eines Repositorys auflisten, Merge Requests einer ganzen Gruppe auflisten und eine GitLab Duo-Sitzung abrufen kann, um zu sehen, was ein früherer Durchlauf getan hat. Die semantische Suche wurde in einem aggregierten Tool zusammengefasst. Diese Tools erscheinen zusammen mit den neuen GitLab MCP-Server-Tools in Version 19.4 und unterliegen derselben Tool-Governance. Ein Agent, der sie nutzt, hält sich also an die Regeln, die dein Team bereits festgelegt hat.

@Gamezordd, @gerardo-navarro, and @Mahaveer1013

Das Merge-Request-Widget ist jetzt präziser

Während GitLab einen Merge Request noch prüft, zeigt das Widget dies jetzt an. Aus "Merge-Konflikte müssen gelöst werden" wird "Prüfung auf Merge-Konflikte", bis das Ergebnis vorliegt. Wird ein Rebase abgelehnt, siehst du den Grund, etwa "Der Quellbranch ist gegen Force-Push geschützt", statt einer allgemeinen Aufforderung, es erneut zu versuchen. So handelst du auf Basis des aktuellen Zustands des Merge Requests.

@skkzsh

Eine neue Datei vor dem Commit in der Vorschau ansehen

Die Seite für neue Dateien hat jetzt die Tabs "Schreiben" und "Vorschau" – dieselben, die die Bearbeitungsseite schon seit Jahren bietet. So siehst du, wie eine Markdown- oder AsciiDoc-Datei dargestellt wird, noch bevor ihr erster Commit existiert. Die Vorschau denkt mit: Benennst du eine Datei während der Bearbeitung von .txt in .md um, wechselt die Vorschau den Renderer; benennst du sie von Markdown weg um, endet die Live-Vorschau. Auch Snippets bieten jetzt eine Markdown-Live-Vorschau, erreichbar über das Kontextmenü des Editors.

@and2345, @duewel1982, @vertisan, @Taucher2003 (Bildungsinnovator), @BoxBoxJason, and @pravi (Debian GNU/Linux)

Weitere Funktionsverbesserungen

Du kannst ein bestimmtes Berichtsartefakt direkt über die API abrufen – beschränkt auf herunterladbare Typen und abgesichert durch eine Autorisierungsprüfung pro Artefakt, zum Beispiel für eine JUnit-Datei mit GET /projects/:id/jobs/:job_id/artifacts?file_type=junit. Administrator(inn)en können Clients für Downloads von Jobartefakten und Paketen zwischen einer direkten 302-Weiterleitung und einer Übertragung per Proxy wählen lassen. Der Pipeline-Editor validiert jetzt CI/CD-Schlüsselwörter, die das Backend bereits unterstützte. Eine E-Mail ohne Betreffzeile erstellt jetzt ein Service-Desk-Ticket, statt zurückzukommen. Mit zwei neuen Timeout-Eingaben in der Vorlage Dependency-Scanning.v2 kannst du die Grenzwerte für die Abhängigkeitsauflösung selbst erhöhen. Administrator(inn)en können festlegen, dass Achievements in Profilen erscheinen, ohne dass jede Person einen per E-Mail zugesandten Link bestätigen muss.

@rantoniuk, @Vchekryzhov1, @priyansh3133, @aryanndwivedi2403, @skkzsh, and @Jorgagu

Weitere Ergänzungen der Benutzeroberfläche

Das Filtern der Issue-Liste nach Erstellungs-, Abschluss-, Fälligkeits- und Aktualisierungsdatum ist jetzt allgemein verfügbar: Das Flag wurde entfernt und die Funktion ist für alle aktiv. Wenn du einen Commit per Cherry-Pick übernimmst und daraus einen Merge Request erstellst, übernimmt ein neues Kontrollkästchen die Beschreibung des ursprünglichen Merge Requests, statt die Projektvorlage anzuwenden. Mit /internal_note markierst du einen Kommentar bereits beim Erstellen als intern, sodass interne Notizen jetzt auch in Kommentarvorlagen und gespeicherten Antworten möglich sind. Außerdem wandelt /type Epic ein Issue in ein Epic um, genau wie /promote_to Epic. Links in Mermaid-Flussdiagrammen lassen sich öffnen, und Diagramme werden in Chrome unter iOS ohne Beschneidung dargestellt.

@tnt4brain

Probleme bei der LDAP-Gruppensynchronisierung auf der Gruppenseite diagnostizieren

Wenn eine LDAP-Gruppensynchronisierung fehlschlägt, erfährst du jetzt den Grund. Der Fehler wird bei der Gruppe erfasst, die verantwortlichen Mitglieder werden benannt (bis zu fünf) und auf der Seite mit den Gruppenmitgliedern erscheint eine Warnmeldung. So lässt sich eine durch eine E-Mail-Domain-Beschränkung blockierte Synchronisierung über die UI diagnostizieren. Mit der neuen Einstellung group_filter kannst du außerdem eingrenzen, welche LDAP-Einträge als Gruppen gelten. Das Auditprotokoll unterscheidet zudem Ursachen, die bisher einen gemeinsamen Eintrag hatten: Erstellte und entfernte LDAP-Gruppenverknüpfungen sowie durch die LDAP-Synchronisierung blockierte Nutzer(innen) erhalten jeweils einen eigenen Auditereignistyp. Verfügbar in der Enterprise Edition.

Demnächst verfügbar

Geplante Funktionen in den kommenden Releases. Pläne können sich ändern.

Updates erhalten

Releases
Events
Demos
Livestreams

Erfahre als Erste(r), wenn neue Funktionen veröffentlicht werden

In die Liste eintragen

Was bei GitLab passiert

Neues bei GitLab

Monatliche Releases

Agentische Automatisierung und Kontrolle auf jede Oberfläche ausweiten, in der deine Entwickler(innen) arbeiten

GitLab Duo CLI: vom Ziel zum fertigen Ergebnis

Aufgaben mit dem Befehl /goal delegieren

Preis-Leistung optimieren – mit gehosteten Open-Weight-Modellen

Auswahl gehosteter Open-Weight-Modelle

Neue MCP-Tools skalieren Automatisierung sicher für Platform-Teams

MCP-Verbesserungen

KI-Credits im Überblick: faire Caps pro Team setzen

GitLab Duo Slack Agent (Experiment)

Bemerkenswerte(r) Mitwirkende(r) des Monats: @jspagnola

Demnächst verfügbar

Agentische KI

DevOps

Sicherheit und Compliance

Verpasse keine Neuigkeiten