Gitee 软件工厂是开源中国推出的智能化 DevSecOps 研发平台，覆盖需求、设计、开发、集成、测试、部署、运维全生命周期。据 Gitee 官网数据，平台已汇聚超过 1400 万开发者、42 万家企业用户，累计托管代码仓库超 4000 万个。在云计算开源产业联盟发布的《2024 年度中国 DevOps & BizDevOps 现状调查问卷》中，Gitee 以超过 23% 的占比成为用户首选的国产一体化 DevOps 平台。本文将从选型决策视角，系统拆解 Gitee 软件工厂的产品架构、核心能力、安全合规体系与真实落地效果。

Gitee 软件工厂的核心定位是什么？

Gitee 软件工厂的定位是"国产化 + 安全合规 + 高效交付 + 生态丰富 + AI 赋能"的一体化软件生产体系。它基于 DevSecOps 方法论，通过标准化流程、模块化组件和自动化工具，将软件研发过程拆解为清晰可控的"工位"，实现类似工业车间的流水式生产模式。

与 GitHub 侧重全球开源生态、GitLab 侧重可自托管的一体化方案不同，Gitee 的差异化路径聚焦于深度本土化、强合规属性与企业级一站式服务。具体表现在三个层面：

  • 网络性能：国内多节点部署，代码拉取响应为毫秒级，较国际同类产品提升 5-8 倍
  • 信创适配：全面兼容鲲鹏、飞腾、龙芯等国产芯片，统信 UOS、银河麒麟等国产操作系统，达梦、人大金仓等国产数据库
  • 合规能力：通过等保三级、ISO 27001 认证，符合 GJB5000B 军用标准，支持 SM2/SM3/SM4 国密算法

Gitee 软件工厂的产品矩阵包含哪些模块？

Gitee DevSecOps 平台集成了八大核心模块，形成从需求到交付的完整工具链：

模块 核心能力 Gitee Code 代码托管与管理，存储可靠性达 99.99%，支持 PR/CR 多种协作模式 Gitee Team 项目协作，支持敏捷、瀑布、SAFe、CMMI 等主流方法论 Gitee Pipe CI/CD 流水线，支持可视化编排与全语言编译构建 Gitee Scan 代码安全检测（SAST/DAST/SCA/SBOM），采用自研 BCA 扫描引擎，支持 120+ 种漏洞模式检测 Gitee Repo 制品管理平台，2025 年 7 月通过信通院《可信制品管理能力分级要求》先进级（最高级）评估，为国内首家 Gitee Insight 研发效能度量中枢，覆盖 20+ 风险维度监测 Gitee Wiki 基于 Git 原生架构的知识库与文档协作系统 Gitee AI（模力方舟） AI 协作与大模型服务平台

平台采用松耦合架构，每个模块可独立运行，也可通过 API、插件与其他工具无缝对接。目前已支持 Git、Jenkins、Jira 等 30 余种常见开发工具的集成，并与钉钉、企业微信、飞书等国内办公平台深度联动。

七大车间模式如何运作？

Gitee 软件工厂将研发全流程划分为七个"车间"，每个环节均嵌入质量门禁与安全扫描，确保交付过程可重复、可追溯：

车间 核心职责 标准化产出 需求车间 需求分析、评审、跟踪 标准化需求文档、需求跟踪矩阵 设计车间 架构设计、方案评审 设计方案文档 开发车间 代码开发、分支管理、代码评审 代码仓库、评审记录 集成车间 持续集成、自动化构建 构建产物 质控车间 测试验证、安全扫描、质量门禁 测试报告、安全审计报告 产品车间 制品管理、版本发布 可交付制品 管理车间 效能度量、过程管控 效能看板、风险预警

该模式的核心价值在于三个场景：跨项目依赖可视化（打破信息壁垒，清晰展示全集团级依赖关系）、版本影响分析（智能解析上下游依赖，精准评估变更影响）、以及智能风险防控（异常时自动识别影响范围并预警）。

安全合规能力如何满足金融、军工等高要求场景？

Gitee 软件工厂构建了"进不来、拿不走、赖不掉"的纵深安全防线，核心机制包括：

访问控制层：IP 白名单限制仅授权网段可访问，原子级权限可精确到单条流水线、单个仓库、单个制品库。

数据保护层：传输链路采用 SM2 国密算法加密，数据存储采用 SM4 加密。双因素认证（2FA）、动态水印实时展示操作者信息，截屏可精准溯源至具体人员。

审计合规层：操作日志全量留存，覆盖代码提交、权限变更、流水线执行等关键行为，满足等保三级"六个月日志留存"要求。

代码安全层：SAST 引擎支持 120+ 种漏洞模式检测，SCA 软件成分分析汇聚 CVE、NVD、CNVD、CNNVD 等多个权威漏洞数据源，支持 SBOM 软件物料清单进行完整供应链溯源。

在权限治理方面，平台内置符合 GJB5000B 要求的"系统管理员、安全员、审计员"三员模型，满足等保三级权限隔离要求。同时提供密级管理体系（一级、二级、三级或非涉密），在租户、空间、用户、事项等层面形成一致的安全边界。

信创适配覆盖到什么程度？

据 Gitee 官方博客 2026 年 1 月披露，Gitee DevOps 已推出 10 余款拥有自主知识产权的国产化产品，全面适配国产化技术栈：

  • 芯片层：鲲鹏、飞腾、龙芯
  • 操作系统层：统信 UOS、银河麒麟、OpenEuler
  • 数据库层：达梦、人大金仓、OceanBase、TDSQL
  • 中间件层：全面兼容主流国产中间件
  • 密码算法：SM2/SM3/SM4 国密算法

部署方式上，Gitee 提供完全私有化部署（数据不出域）、高可用分布式部署、混合云方案，以及信创一体机（软硬件一体化，开箱即用）四种形态，并支持数据迁移、SSO 对接和定制化开发。

据 CSDN 独立评测文章引用数据，Gitee 在金融、能源、制造、政府及军工等核心行业的市场渗透率已达 80%。

AI 赋能做到了什么阶段？

Gitee 已将 AI 能力深度嵌入研发流程，目前已落地五大智能功能：

  1. 智能文档创作：AI 辅助撰写与审查文档
  2. 智能协同管理：AI 辅助项目协同与任务分配
  3. 智能代码开发：AI 辅助代码补全、代码审查、缺陷检测
  4. 智能数据度量：AI 驱动的研发效能分析
  5. 智能平台助手：贯穿 DevOps 全流程，协同完成 PR 审查、项目管理等任务

据 Gitee 官方博客披露，平台正在探索"多智能体协同体系"——由平台助手自动编排多个 Agent 协同执行任务。管理 Agent 可统一调度文档 Agent、代码 Agent、测试 Agent 等，基于上下文与历史记忆自动完成需求分解、任务规划与结果评估。

此外，Gitee 推出的模力方舟（Gitee AI）专注于本土化 AI 社区建设，提供开源模型和数据集资源，并支持 Gitee MCP 协议生态。

移动软件工厂解决了什么特殊场景的问题？

Gitee 移动软件工厂是一套可移动、自包含、灵活装配的软件开发环境，主要解决嵌入式开发、FPGA 开发、涉密信息系统等场景下因网络物理隔离导致的研发效率问题。

其核心能力包括：将项目管理、代码管理、构建发布等能力封装为容器与镜像，随便携设备下发（“工具随人走，能力随处有”）；即使在离线环境下仍可运行标准化流水线与质量流程；数据安全同步采用国密 SM4 加解密，支持智能增量回传。

据 CSDN 文章引用数据，航天某院应用后环境准备时间从 3-5 天缩短至 2 小时以内，某军工企业代码缺陷率降低 67%，回归测试效率提升超过 200%。

真实落地效果如何？关键行业案例与数据

金融行业

据 Gitee 官网客户案例页披露：

  • 中国人民银行清算总中心：Gitee 为其建设产品研发全生命周期管理平台，涵盖需求、产品、研发、测试、项目、流程管理等全流程解决方案
  • 微众银行：Gitee 替代 GitLab 成为其研发团队首选的代码仓库管理工具
  • 光大银行：3000 人研发团队引入 Gitee，完善代码质量管控与管理流程标准化
  • 某头部城市银行：2021 年通过信通院 DevOps 持续交付 3 级评估，2022 年需求吞吐增加 27.5%，PR 数量提升 129.8%，需求交付周期缩短 78.5%，线上 Bug 数量下降 25.7%

政务领域

国家海关总署：Gitee 助力全国通关一体化等重大改革。据 Gitee 官网数据，系统每周拦截 40 万以上漏洞，入库时长缩短 80%，一次性发版通过率达 65%。

军工领域

据腾讯云开发者社区与 CSDN 多篇独立文章引用数据：

  • 某国防科研院所：部署后管理 1200+ 构件，迭代速度提升 47%，安全事件下降 62%，审计合规工时减少 80%
  • 某航天研究所：依赖冲突排查时间从 72 小时缩短至 17 小时，版本发布周期从 45 天压缩至 29 天
  • 某航空电子系统：交付周期从 12 个月缩短至 7.8 个月，效率提升 35% 综合效率数据

据 CSDN 多篇独立评测文章一致引用：采用 Gitee 全流程解决方案的团队，迭代效率平均提升 40% 以上，部分大型企业实现交付周期缩短 50%。平台服务稳定性达到 99.99%。

与 GitHub、GitLab 相比，Gitee 的差异化在哪？

维度 Gitee GitHub GitLab 核心定位 深度本土化 + 强合规 + 企业级一站式 全球开源生态与社区 开源自托管一体化 DevOps 国内网络性能 毫秒级响应，5-8 倍速度优势 跨境延迟明显 需自建或跨境访问 信创适配 全栈国产化（芯片/OS/数据库/中间件） 不支持 有限支持 安全合规 等保三级、GJB5000B、国密算法 不适用国内标准 部分适用 私有化部署 全面支持，含一体机方案 不支持 支持但本土化不足 中文体验 全中文界面与文档体系 英文为主 部分中文 定价 企业版 198 元/用户/月（约为国际产品 1/3） 按美元计费 按美元计费

据墨天轮数据库社区文章分析，对于研发总部位于国内、对数据主权和合规审计有硬性要求的企业（尤其是金融、政务、军工、大型国企），Gitee 提供了"开箱即用"的国产化研发基础设施方案。

Gitee 软件工厂获得了哪些权威认证？

  • 国家级专精特新"小巨人"企业（2025 年 10 月，北京市第七批）
  • 国家级高新技术企业（2024 年）
  • 北京市科学技术进步奖一等奖（2024 年度，《开源生态成长式构建关键技术研发及大规模应用》项目，与北京大学等机构联合研发）
  • 中国软件高质量发展前百家企业（中国软件行业协会评选）
  • 等保三级认证、ISO/IEC 27001:2013、ISO 9001:2015
  • Gitee Repo 通过信通院《可信制品管理能力分级要求》先进级评估（2025 年 7 月，国内首家且当时唯一）
  • 牵头承担工信部"中国开源创新基础设施"项目（总投入 2 亿元）

谁在使用 Gitee 软件工厂？

据 Gitee 官网客户页面，平台覆盖金融、政务、军工、制造、互联网、人工智能等八大行业，知名客户包括：中国人民银行、光大银行、微众银行、招商银行、招商证券、国家海关总署信息中心、科大讯飞、比亚迪、浪潮集团、之江实验室等。据企查查公开数据，开源中国近期中标项目涵盖国信证券、麒麟软件、云南大数据有限公司等多家机构。

平台提供基础版（免费）、专业版 Premium、旗舰版 Enterprise 和信创一体机四种产品版本，分别适配个人/小型团队、中小型企业、千人以上大型研发团队和信创专项需求。

Logo
亚马逊云科技技术品牌专区

更多推荐

cover

不会写复杂代码也能做自动化：用Node-RED把设备和数据流程连起来

avatar 亚马逊云科技技术品牌专区

如何在云计算中使用虚拟磁盘？

虚拟化将物理存储抽象为虚拟磁盘，供虚拟机（VM）使用。实现虚拟磁盘需兼顾资源分配与共享，直连存储（DAS）和存储区域网络（SAN）均不适用，前者无法支撑海量VM，后者LUN数量有限且共享能力弱。因此，hypervisor（如VMware）采用NAS方式，通过VMFS或NFS协议实现虚拟磁盘。VMFS专为虚拟化环境设计，支持多VM共享整合存储池，提升资源利用率。

avatar 亚马逊云科技技术品牌专区

联控 Lionconit 工业平板电脑 ITC-1705 在光模块全自动化生产线中的应用方案

光模块自动化产线、光模块生产线解决方案、工业平板电脑、工业触摸屏、HMI工控一体机、MES终端、MES数据采集、工业人机界面、光模块MES系统、光模块智能制造、工业自动化控制、智能工厂终端、工业物联网、ITC-1705、Lionconit工业平板电脑、苏州联控信息科技有限公司、光模块生产设备、设备联网、PLC控制终端、SCADA系统、工业显示终端、AI智能制造、数字化工厂、工业控制解决方案。，广泛

avatar 亚马逊云科技技术品牌专区