GitLab ra mắt mô hình giá cố định cho đánh giá code, mở rộng truy cập AI và giới hạn chi tiêu mới

GitLab ra mắt mô hình giá cố định cho đánh giá code, mở rộng truy cập AI và giới hạn chi tiêu mới

Nhà cung cấp nền tảng DevSecOps theo mô hình open-core GitLab đã tung ra các phiên bản 18.10 và 18.11 với hàng loạt cập nhật quan trọng. Những thay đổi này bao gồm việc cung cấp AI tác nhân (agentic AI) cho người dùng miễn phí, cắt giảm chi phí cho mỗi lần đánh giá code tự động và cấp cho quản trị viên các công cụ để kiểm soát chặt chẽ ngân sách AI hàng tháng.

Theo báo cáo của GitLab, thời gian xem xét code tại các công ty sử dụng công cụ lập trình AI đã tăng lên 91%. Một kỹ sư tại các tập đoàn lớn thường phải chờ đợi tới 13 giờ để một merge request (yêu cầu gộp code) được chấp thuận. Việc đẩy code nhanh hơn trong khi các đánh giá bị tồn đọng tạo thành một vòng luẩn quẩn, và bản phát hành 18.10 của GitLab tập trung giải quyết vấn đề này.

Định giá phẳng cho đánh giá code tự động

Thay đổi về giá nổi bật nhất là mức phí cố định 0,25 USD cho mỗi lần đánh giá code tự động, bất kể kích thước hay độ phức tạp của merge request. GitLab cho biết các công cụ đối thủ thường tính phí từ 15 đến 25 USD cho mỗi lần đánh giá dựa trên mô hình token. Cơ chế này khiến các đội ngũ phải hạn chế việc sử dụng AI để chỉ review những thay đổi quan trọng nhất, dẫn đến tình trạng tồn đọng và chậm trễ.

GitLab lập luận rằng với mức giá 0,25 USD mỗi lần, các đội ngũ không còn lý do gì để bỏ qua việc đánh giá đối với những thay đổi nhỏ hoặc ít rủi ro.

"Các đội ngũ phát triển đang đẩy code nhanh hơn bao giờ hết, và quá trình tự động hóa bằng AI giúp đảm bảo code an toàn và được triển khai an toàn cũng phải bắt kịp tốc độ -- hoạt động trên mọi dự án và mọi nhóm, với ngữ cảnh của toàn bộ nền tảng."

— Manav Khurana, Giám đốc Sản phẩm và Marketing của GitLab

Mở rộng truy cập AI và mô hình Credits

Người dùng miễn phí trên GitLab.com hiện có thể truy cập nền tảng Duo Agent (đã đạt trạng thái General Availability vào tháng 1/2026) thông qua việc mua GitLab Credits. Các Credits này được cấp phát ở cấp độ nhóm thay vì theo từng người dùng (per-seat), do đó các đội ngũ không cần cấp phép cho từng cá nhân và được bán theo các khối hàng tháng. Chủ sở hữu nhóm sẽ có bảng điều khiển hiển thị việc sử dụng Credits của các tác nhân và luồng công việc.

Bản phát hành 18.10 cũng đưa một tính năng bảo mật vào giai đoạn sẵn sàng cho người dùng: phát hiện dương tính giả (false positive) trong SAST cho khách hàng Ultimate. Sau mỗi lần quét phân tích tĩnh, nền tảng Duo Agent sẽ chấm điểm các phát hiện mới mức nghiêm trọng cao dựa trên khả năng chúng là dương tính giả và hiển thị đánh giá đó trong Báo cáo Lỗ hổng. Các đội ngũ bảo mật vẫn là người quyết định việc bỏ qua cái gì, điểm số chỉ mang tính tham khảo. Tính năng này nhằm giải quyết vấn đề thực tế: các đội ngũ bảo mật bị ngập trong các cảnh báo không liên quan thường có xu hướng bỏ qua chúng, khiến các lỗ hổng thực sự bị bỏ lỡ.

Kiểm soát chi tiêu và giới hạn hạn mức

Bản phát hành 18.11, công bố vào tháng 4/2026, mang đến một số thay đổi giúp kiểm soát chi phí. Các điều khiển mới hoạt động theo hai cách: người quản lý tài khoản thanh toán có thể đặt giới hạn cứng hàng tháng cho toàn bộ gói đăng ký, và quản trị viên nền tảng có thể đặt giới hạn Credits cho từng người dùng, dưới dạng mức trần chung cho toàn tổ chức hoặc phân bổ riêng lẻ.

"Nếu không có giới hạn ngân sách, một tháng bận rộn có thể tạo ra các khoản chi phí bất ngờ. Nếu không có giới hạn cho từng người dùng, một số ít người dùng năng lượng cao có thể tiêu hết Credits của cả nhóm trước khi tháng kết thúc."

— Bryan Rothwell, GitLab

Mô hình Credits là một bước chuyển dịch đáng kể away từ cấp phép dựa trên số người dùng (seat-based licensing), vốn tính phí cố định cho mỗi người dùng bất kể mức độ sử dụng thực tế. GitLab lưu ý rằng các nhà cung cấp theo mô hình seat-based đang thêm các cấp cao cấp và phí vượt mức dựa trên mức sử dụng lên trên phí ghế ngồi, làm giảm tính khả đoán mà mô hình này vốn có. Các giới hạn Credits cứng giải quyết trực vấn đề này: mức trần là có thể thực thi, không chỉ mang tính khuyến nghị.

Bản phát hành cũng bao gồm tích hợp mới với Vertex AI. Khi khách hàng chọn Google Cloud làm môi trường suy luận (inference environment), các lệnh gọi mô hình sẽ được định tuyến qua Vertex AI thông qua Cổng AI (AI Gateway) của GitLab. Đối với các tổ chức đã vận hành trên Google Cloud, điều này có nghĩa là việc sử dụng công cụ phát triển AI có thể nằm trong các thỏa thuận đám mây hiện có thay vì tạo ra một danh mục chi tiêu riêng biệt — và các giới hạn cấp đăng ký của GitLab vẫn được áp dụng.

Phản ứng của cộng đồng khá trái chiều. Trên cộng đồng GitLab tại Reddit, ít nhất một người dùng báo cáo rằng một nhân viên bán hàng của GitLab đã mô tả các giấy phép Duo Pro và Duo Enterprise đang bị loại bỏ dần để thay thế bằng mô hình Credits: một sự chuyển dịch sang trả tiền khi bạn dùng (pay-as-you-go) với cả tùy chọn cho mỗi người dùng và dựa trên nhóm, điều này gây lo ngại về cách xử lý các hợp đồng hiện có. Tuy nhiên, GitLab Consulting UK gọi các điều khiển ngân sách trong 18.11 là một sự bổ sung chào đón, đặc biệt là cho các tổ chức lớn sử dụng tích hợp Vertex AI, nơi mức tiêu thụ có thể tăng nhanh.

Hiện tại, GitLab chưa công bố dữ liệu áp dụng cho mô hình đánh giá giá cố định, do đó tác động của nó đối với hành vi của nhóm ở quy mô lớn vẫn là một câu hỏi mở. Các điều khiển ngân sách hiện đã có sẵn cho cả khách hàng GitLab.com và khách hàng tự quản lý (self-managed) trên phiên bản 18.11 trở lên.