让 AI 改一次代码不难，难的是把一个目标交给它后，允许它连续工作，又不让它越权或无限烧钱。GitLab 19.4 为 Duo CLI 加入公开测试中的 /goal：开发者给出结果目标，智能体会自行拆分步骤、调用工具并反复执行，直到完成或达到迭代上限。一个模型负责修改，另一个模型对照自然语言目标检查进度；开发者仍可随时停止或调整方向。
这次更新值得关注，因为智能体开始进入企业原有的 DevSecOps 流程——也就是把开发、运维和安全检查放在同一套交付体系中。它沿用项目权限与审批规则；新增的 MCP 工具可操作流水线、合并请求和漏洞等资源，写入或删除默认仍需询问。GitLab还加入按用户设置用量上限、逐笔导出积分与 Token 消耗等成本控制，并称三个托管开源权重模型每积分最多支持四倍调用量。不过公告没有给出绝对价格或基准测试，实际性价比仍需企业自行验证；这里的“检查”也不是对代码做形式化验证。