GitLab 19.1: fluxos de trabalho de IA rodam sozinhos a partir de eventos, sem intervenção humana

O GitLab lançou a versão 19.1, que leva os fluxos de trabalho de IA do modo «alguém aperta um botão» para o modo «roda sozinho» e, ao mesmo tempo, dá às equipes corporativas ferramentas para controlar o que exatamente está rodando.

Quatro gatilhos para os Duo Flows

Antes da 19.1, cada Duo Flow exigia uma ação manual na interface: mencionar, atribuir ou adicionar um revisor. Equipes que rodam fluxos de produção em escala esbarravam em limitações concretas: sem resumos automáticos de conflitos, sem verificações de compliance em MRs prontos para revisão, sem criação de incidentes quando um pipeline falha. Nada disso era possível sem uma pessoa na cadeia.

Agora o GitLab 19.1 adiciona quatro gatilhos por eventos:

• Conflito em um merge request — o fluxo começa no momento em que o conflito é detectado, quando um resumo automático e sugestões de resolução são mais úteis: antes de o desenvolvedor sequer abrir o MR.
• Rascunho passa para «pronto para revisão» — o gatilho dispara quando o desenvolvedor remove o status de rascunho, iniciando automaticamente uma verificação de conformidade com os requisitos.
• MR aprovado — verificações pós-aprovação rodam automaticamente: prontidão para deploy, registro de compliance, notificações de repasse.
• Novo item de trabalho criado — triagem imediata, atribuição automática de rótulos e roteamento sem gambiarras externas com webhooks.

Os dois primeiros gatilhos vêm ativados por padrão, então as equipes têm valor logo após atualizar para a 19.1. A filtragem por estado do pipeline também ficou mais precisa: o gatilho pode ser configurado só para falha, só para sucesso ou só para cancelamento, em vez de reagir a toda mudança de estado.

Gerenciamento de agentes no ambiente

Para organizações reguladas, um agente não aprovado não é detalhe, é bloqueio. Um único fluxo personalizado que surja em um namespace durante um hackathon, sem revisão de segurança, pode comprometer todo um trial corporativo. A 19.1 traz dois novos parâmetros administrativos:

• Disable custom agents and flows — impede que usuários criem ou ativem agentes e fluxos personalizados, limitando-os ao conteúdo básico da plataforma.
• Restrict the AI catalog to your group hierarchy — bloqueia a ativação de itens do AI Catalog de outros namespaces, incluindo conteúdo da comunidade e de terceiros.

Juntas, essas configurações colocam os agentes de IA sob o mesmo controle administrativo que já vale para outros recursos sensíveis da plataforma. O uso amplo de IA fica possível sem o risco de proliferação descontrolada de agentes em produção.

Validação antes de salvar

Fluxos por eventos que rodam automaticamente aumentam o custo de um erro de configuração. Um fluxo mal configurado gera ruído e incidentes em toda a organização, e por isso o GitLab 19.1 leva a verificação para o momento de salvar.

Ao salvar ou atualizar um fluxo, a plataforma valida a configuração contra o Duo Workflow Service. Se algo estiver errado, como uma entrada ausente ou um parâmetro de ferramenta desconhecido, erros estruturados aparecem direto na interface. O problema é detectado na hora de salvar, e não às três da manhã, quando o pipeline falha.

«Todo fluxo no AI

Catalog está corretamente configurado antes de alguém passar a depender dele em produção», — do release oficial do GitLab 19.1.

Separadamente, a lista de modelos de IA permitidos entrou em beta pública. Administradores podem limitar o conjunto de provedores, por exemplo por exigências de residência de dados ou políticas internas de segurança, e definir um modelo padrão para toda a organização, enquanto os usuários mantêm a flexibilidade de escolher dentro da lista permitida.

O que isso significa

O GitLab vai eliminando de forma sistemática a principal barreira à adoção corporativa de IA: não conseguir responder ao time de segurança à pergunta «o que exatamente está rodando no nosso ambiente e quem colocou isso lá». Gatilhos automáticos, controle administrativo e validação de configuração transformam os fluxos de IA de ferramentas em infraestrutura: previsível, gerenciável e pronta para produção.