GitLab Agent
安全操作GitLab项目的MR与权限管理
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：GitLab Agent。 它的用途是：安全操作GitLab项目的MR与权限管理 完整的 Skill 内容见：https://321skill.com/skills/gitlab-agent-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请为 feature-login 功能创建开发分支，并分配给开发者 Alice 和 Bob 推送权限，然后设置 MR 必须经过至少一位 Maintainer 审查才能合并。' 它会通过 GitLab API 创建分支、配置权限，并自动在 MR 描述中添加审查规则要求。
介绍
GitLab Agent 是一个专为 GitLab 工作流设计的智能体，解决开发团队在管理项目访问权限、合并请求（MR）审核与交付过程中的安全与效率问题。它通过所有者验证的项目访问机制和受保护的 MR 交付流程，确保只有经过授权的操作才能执行，从而降低代码泄露和误操作风险。
使用方式非常简单：你只需描述需要执行的操作，比如创建分支、提交 MR、审查代码或调整权限，Agent 会自动识别 GitLab 项目上下文并执行。它支持与 GitLab API 深度集成，可完成从分支创建到 MR 合并的完整链路，同时保留操作日志供审计。
适合后端开发、运维工程师和项目经理使用。后端开发可快速完成代码分支管理；运维工程师能统一配置项目权限和 CI/CD 流程；项目经理则能跟踪 MR 进度和分配任务。
建议在首次使用前配置好 GitLab 个人访问令牌，并确保授予 Agent 仅所需的权限范围（如 Reporter 或 Developer 角色），避免过度授权。同时，启用 MR 的 Guarded Delivery 模式以自动拦截未通过安全检查的合并请求。
核心特点
不同于通用的 Git 操作工具，GitLab Agent 内置了所有者验证机制和 MR 交付保护，能自动校验操作者身份权限并阻止未授权的 MR 合并，特别适合需要严格合规审计的团队。
注意事项
仅支持 GitLab 平台，无法直接操作 GitHub、Bitbucket 等其他代码托管服务。
常见问题
如何配置GitLab Agent的访问令牌？
在 GitLab 用户设置中生成 Personal Access Token，并授予 api、read_repository、write_repository 等必要权限，然后在 Agent 配置文件中填入该令牌。
Guarded MR delivery 是什么意思？
指在合并请求交付前，Agent 会自动检查 MR 是否通过了所有必需的 CI 流水线、代码审查和权限验证，只有满足条件才允许合并，防止不合规代码进入主分支。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/gitlab-agent-x-7/raw/index.md 读取 GitLab Agent 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/gitlab-agent-x-7/raw/index.md（查看排版版本）