O GitLab 19.5, lançado em 15 de outubro de 2026, torna o MCP server geralmente disponível e coloca o desenvolvimento com agentes de IA no centro da plataforma DevOps. Com o MCP server, ferramentas compatíveis com o Model Context Protocol, como Claude Code e Cursor, acessam diretamente o catálogo ampliado de ferramentas do GitLab e invocam agentes e fluxos do GitLab Duo Agent Platform sem sair da ferramenta preferida do desenvolvedor.
O que o MCP server libera
O servidor expõe novas ferramentas: os agentes descobrem grupos e subgrupos por conta própria, leem um único arquivo dentro dos artefatos de um job de CI/CD sem baixar o arquivo inteiro e iniciam ou acompanham sessões de agentes e fluxos do Duo. Os administradores escolhem quais conjuntos de ferramentas o servidor expõe, o que reduz o consumo de contexto do modelo e limita o que cada agente pode fazer — uma forma simples de privilégio mínimo. No GitLab.com, o MCP server passa a ter limite de 60 requisições por minuto no plano Free e de 600 por minuto no Premium e no Ultimate; cada reconexão e nova tentativa conta para o limite, e o excesso retorna HTTP 429.
Secrets Manager e governança de agentes externos
A versão também torna o Secrets Manager geralmente disponível no GitLab.com e no GitLab Self-Managed, para clientes Premium e Ultimate. Construído sobre o OpenBao, ele usa as permissões existentes de grupos e projetos, dá a cada segredo de CI o escopo do job que precisa dele e gera eventos de auditoria para cada operação. O recurso consome GitLab Credits e oferece 30 dias de teste gratuito. Em paralelo, o GitLab 19.5 conecta agentes externos — os chamados ECAs, como Claude Code, Cursor e Codex — ao painel de governança de IA por meio do GitLab CLI, com uma configuração única (glab govern). As equipes de segurança passam a registrar quem executou cada sessão, qual agente, em qual projeto e quando, com eventos de auditoria que também fluem para o SIEM. Esse recurso de governança para agentes externos está em beta.
Duo CLI: comando /goal e modo automático
No GitLab Duo CLI, o comando /goal chega à disponibilidade geral na versão 9.27.0: o desenvolvedor descreve um objetivo aberto e o Duo delega implementação e verificação a um fluxo governado. O modo automático, novo no GitLab 19.5, executa ferramentas sem pedir aprovação a cada comando de shell, operação Git ou chamada MCP; ele vem desativado por padrão, exige o Duo CLI 9.22.0 ou posterior e respeita as ferramentas marcadas como sempre negadas. A interface redesenhada do Agentic Chat no VS Code e nos IDEs JetBrains também se torna o layout padrão nesta versão.
Quem administra o GitLab por conta própria deve observar ainda o patch 19.5.1, de 21 de outubro, que corrige a falha crítica CVE-2026-110264 (CVSS 10.0) no compilador de expressões regulares — o GitLab.com já roda a versão corrigida.
Na mesma linha, o GitLab Orbit, grafo de contexto que dá aos agentes uma visão única de código, merge requests, itens de trabalho, pipelines e vulnerabilidades, chegou à disponibilidade geral — veja nossa cobertura do anúncio do Orbit.
Crédito da imagem: logotipo do GitLab (GitLab B.V.), via Wikimedia Commons, licença MIT.
Fontes
GitLab — GitLab 19.5 release notes (notas oficiais de lançamento)
InfoQ — GitLab 19.5 Makes Agentic Development a Governed Part of the DevOps Platform
Releasebot — GitLab Release Notes (espelho das notas da versão 19.5)
GitLab — Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas e de fontes da internet. As informações sobre o GitLab 19.5 seguem as notas oficiais de lançamento do GitLab e a cobertura do InfoQ; a governança de agentes externos está em beta e o modo automático do Duo CLI não é apresentado como geralmente disponível nas notas oficiais. Consulte as fontes originais para verificar os detalhes antes de tomar qualquer decisão.
Muse
