GitLab Duo CLI: controle de agentes de IA em pipelines de CI/CD

O GitHub adicionou recentemente ao Copilot CLI suporte a bring-your-own-key (BYOK) e a modelos locais. Os desenvolvedores podem encaminhar as requisições por um provedor próprio ou rodar um modelo totalmente offline. Mas escolher o modelo é só o começo. A complexidade de verdade surge quando a IA passa a executar ações em todo o pipeline de entrega de software: disparar builds e alterar a configuração de CI/CD. É aí que as decisões de arquitetura por trás de uma ferramenta de linha de comando se tornam críticas.

Duas abordagens de IA na CLI

O Copilot atua na estação de trabalho de cada desenvolvedor. O GitHub não previu gestão em nível organizacional: não há controle sobre qual modelo a equipe usa nem auditoria do que exatamente o agente fez e por quê.

O GitLab Duo CLI foi concebido de outra forma. Ele é construído sobre o GitLab Duo Agent Platform e atende tanto o desenvolvedor com seu terminal quanto equipes em que agentes automatizam segurança, verificação, compliance e deploy em dezenas de projetos com ciclos de release diferentes.

O GitLab Duo CLI oferece modo headless: não interativo, programável por scripts e integrado aos pipelines de CI/CD. O controle de governance vale aqui até o fim do pipeline.

Por que escolher o modelo não é o mesmo que governance

A primeira geração de ferramentas de programação com IA foi otimizada para a sessão interativa: o desenvolvedor faz uma pergunta, vê uma sugestão e a aprova ou rejeita. A segurança é simples, porque há uma pessoa em cada etapa.

Quando o agente de IA trabalha em um fluxo automatizado, tudo muda. Ele pode rodar testes, alterar configurações e executar ações em várias etapas por todo o ciclo de vida de entrega de software sem que uma pessoa confira cada passo. Os requisitos de segurança mudam. A pergunta deixa de ser «que modelo é esse?» e passa a ser outra:

• A que esse agente tem acesso?
• O que ele tem permissão para fazer?
• Que ações ele executou e consigo provar isso?
• O agente pode ser sequestrado por prompt injection?

O GitLab Duo CLI resolve isso em nível de plataforma. No modo interativo, nenhuma ação é executada sem aprovação humana. A detecção de prompt injection está embutida no GitLab Duo Agent Platform e bloqueia tentativas de tomar o controle do agente com comandos maliciosos. A composite identity limita o acesso do agente apenas ao que ele está explicitamente autorizado a usar. Cada ação da IA se torna auditável. Arquivos como AGENTS.md e SKILL.md permitem à equipe definir com precisão quais tarefas e ações o agente pode executar.

O cenário-chave: automação de CI/CD

A IA na CLI gera o máximo de valor ao depurar um pipeline quebrado no fim da sprint e em tarefas de desenvolvimento de várias etapas. Mas esse é também o cenário em que a configuração por desenvolvedor e a governance em nível de plataforma mais se afastam.

Quando o agente roda dentro de um pipeline, não há desenvolvedor por perto, então ninguém consegue notar uma tentativa de prompt injection ou um comportamento inesperado do modelo. Os controles de segurança precisam estar embutidos na plataforma e funcionar da mesma forma em todos os workflows e ambientes.

O que isso significa

Para os engineering leaders, isso significa fazer as perguntas certas: a ferramenta exige controle em nível enterprise? O modelo de segurança vai funcionar quando ninguém estiver olhando? A flexibilidade de modelos e o suporte offline importam, mas é a arquitetura de governance por baixo deles que decide se você conseguirá colocar uma ferramenta dessas em produção.