MCP-инструменты GitLab для безопасного масштабирования автоматизации
Саммари
GitLab 19.4 представил полноценный набор MCP-инструментов: CI/CD, MR, уязвимости, work items — каждый со своей моделью управления (read-only → always-allow, writes/merges/deletes → always-ask). Единая модель governance для внутренних Duo-агентов и сторонних MCP-клиентов.
Из этого следует: per-tool governance — минимальный стандарт безопасности для production MCP-развёртываний. Read/Write split — очевидный, но редко реализованный паттерн.
На практике: модель per-tool governance идеальна для Revit: read-only операции (чтение параметров, поиск элементов) можно разрешить всегда, а мутирующие (создание/удаление/изменение) — только с подтверждением пользователя.
Важный нюанс: единая политика для внутренних и сторонних агентов — сильный сигнал. Если GitLab может доверять внешним MCP-клиентам наравне с internal Duo, то per-tool governance достаточно гибок для любых сценариев.