核心用法
GitLab CLI Skills 是围绕 glab 官方命令行工具构建的综合性技能库，覆盖 GitLab 全生命周期操作。核心架构采用模块化子技能路由设计，按功能域划分为 30+ 个专项子技能：
- 日常开发流：
glab mr create --fill快速创建 MR、glab issue create创建跟踪事项、glab ci view可视化流水线状态 - 代码审查：
glab mr list --reviewer=@me查看待审队列、glab mr checkout+glab mr diff本地审阅、glab mr approve一键审批 - CI/CD 调试：
glab ci status/glab ci trace/glab ci retry三层诊断体系，支持作业日志实时追踪与失败重跑 - 仓库管理：
glab repo clone/fork决策树、SSH/GPG 密钥配置、Docker 仓库认证
技能提供明确的 "glab vs Web UI" 决策矩阵：批量操作、脚本集成、终端原生工作流优先使用 glab；复杂 Diff 审查、可视化合并冲突、安全扫描结果展示建议使用 Web UI。
显著优点
1. 官方背书，生态完整：glab 为 GitLab 官方维护的 CLI 工具，API 覆盖度广，更新频率高（v1.87.0 新增 runner 控制器、work items 等实验性功能）
2. 工作流深度集成：提供从 Issue → MR → CI → Release 的完整链路脚本（如 create-mr-from-issue.sh、ci-debug.sh），支持 --fill 智能填充、--when-pipeline-succeeds 条件合并等省时特性
3. 安全设计到位：Token 存储于 ~/.config/glab-cli/config.yml，HTTPS 强制传输，支持 DPoP 和 cosign 供应链签名；敏感操作（批注、审批、合并）需显式授权
4. 灵活的分支策略：内置 glab stack 支持依赖式 MR 管理，适合大型功能拆分场景
潜在缺点与局限性
1. 功能边界限制：实验性功能（glab-runner-controller、glab-mcp）标注 EXPERIMENTAL，生产环境需谨慎；部分高级设置（组级权限、安全策略）仍需 Web UI
2. 认证依赖较重：首次使用必须完成 glab auth login 交互式认证，自动化场景需预置 GITLAB_TOKEN 环境变量
3. 学习曲线陡峭：30+ 子技能命名空间（glab-*）对新手存在认知负担，需配合决策树文档使用
4. 平台锁定：技能深度耦合 GitLab 生态，跨平台（GitHub/GitLab 混合环境）迁移成本较高
适合人群
- DevOps/SRE 工程师：CI/CD 流水线调试、批量作业管理
- 全栈开发者：终端优先的 Git 工作流，追求 Issue/MR/代码审查的无浏览器体验
- 自动化脚本编写者：需要
glab api直接调用 REST API 或集成到 CI/CD 管道 - GitLab 重度用户：管理多项目、跨组协作、Release 发版等高频操作
常规风险
- Token 泄露风险：
GITLAB_TOKEN若配置为环境变量，可能被子进程或日志意外暴露；建议配合机密管理工具（如op、GitLab CI 变量）使用 - 写权限滥用：脚本具备自动批注、解决讨论串、批准 MR 的能力，agentic 场景下需人工审核
post-inline-comment.py等脚本内容 - SSH 密钥访问：DPoP 认证可能读取
~/.ssh/id_rsa，多用户共享环境需注意权限隔离 - 实验性功能不稳定：
glab-mcp（Model Context Protocol）等功能 API 可能变更，不建议用于关键业务自动化