终端掌控GitLab：官方CLI全技能

GitLab官方CLI工具（glab）完整命令参考与自动化工作流，覆盖MR/issue管理、CI/CD流水线、代码仓库操作等30+子技能，适合终端原生开发与GitOps场景。

基本信息

• 技能名称?GitLab CLI Skills
• 中文名称?终端掌控GitLab：官方CLI全技能
• 作者?vince-winkintel
• 分类?开发
• 版本?1.13.5
• 标签?gitlab, cli, devops, ci-cd, git, automation, mr-workflow, issue-tracking, terminal, api-client

使用方法

使用说明
核心定位
gitlab-cli-skills 是 GitLab 官方 CLI 工具 glab 的综合性技能库，提供从身份认证、日常开发到 CI/CD 自动化的全终端工作流支持。作为 GitLab 官方维护的开源项目（gitlab-org/cli），glab 拥有 T1 级来源可信度，功能覆盖与 Web UI 高度对齐，同时支持脚本化与流水线集成。
核心用法
身份管理 ： glab auth login 配置 PAT/Token，支持多账户隔离（通过 GITLAB_TOKEN 环境变量与独立 env 文件实现 actor 身份切换）
MR 工作流 ： glab mr create --fill 智能填充标题描述， glab mr approve / merge 完成评审闭环
Issue 追踪 ： glab issue create 创建任务， glab mr for 将 MR 与 issue 关联实现自动关闭
CI/CD 调试 ： glab ci view 可视化流水线， glab ci trace 实时拉取日志， glab ci retry 重试失败任务
API 直调 ： glab api 暴露完整 REST API 能力，支持自定义脚本与高级自动化
显著优点

1. 终端原生体验 ：无需浏览器切换，适合 Vim/Neovim 等编辑器内工作流
2. 官方生态一致性 ：与 GitLab 功能更新同步，支持 Duo AI、Orbit Knowledge Graph 等前沿特性
3. 多身份安全隔离 ：通过环境文件模式支持 "actor" 与 "agent" 身份分离，避免误操作（文档强制要求 pre-flight 验证 glab auth status ）
4. 脚本友好 ： --fill 、 --web 、 --when-pipeline-succeeds 等 flag 设计便于 CI/CD 集成
   潜在局限与风险
   身份粘性风险 ：Shell 环境变量残留可能导致误用前序身份执行写操作，文档要求显式 unset 或新开 shell
   审计盲区 ：自动化脚本（如 post-inline-comment.py ）可能以 bot 身份批量操作，需人工复核权限范围
   功能边界 ：复杂 diff 审查、可视化冲突解决仍依赖 Web UI；部分功能标记为 EXPERIMENTAL（如 glab-runner-controller 、 glab-mcp ）
   凭证暴露 ： ~/.config/glab-cli/config.yml 与 env 文件需严格权限控制（ chmod 600 ），避免备份泄露
   适合人群
   DevOps/SRE ：需要批量管理 MR、调试 CI/CD 失败、自动化发布流水线
   后端开发者 ：终端-centric 工作流，配合 Vim/Neovim 进行代码评审与提交
   平台工程师 ：构建内部 GitLab 工具链，利用 glab-api 、 glab-alias 定制团队规范
   多项目贡献者 ：通过 fork/clone 决策树与 sync-fork.sh 脚本管理 upstream 同步
   常规风险
   | 风险类型 | 具体表现 | 缓解措施 | |---------|---------|---------| | 身份混淆 | 误用前序 shell 的 GITLAB_TOKEN 导致错误账户操作 | 强制 pre-flight：glab auth status + glab api user | | 凭证泄露 | env 文件或 config.yml 未加密进入版本控制 | 存储于 ~/.config/openclaw/env/，排除在 backup/VCS 外 | | 自动化越权 | 脚本以高权限 token 执行非预期写操作 | 遵循最小权限原则，区分 actor/agent bot 账户 | | 实验性功能 | glab-orbit、glab-mcp 等 API 可能变动 | 生产环境避免依赖 EXPERIMENTAL 标记功能 |