活动回顾：龙智携手JetBrains、JFrog解码AI时代的DevSecOps落地实战
龙智DevSecOPs沙龙回顾
日前，由龙智（DragonSoft）携手 JetBrains、JFrog 联合举办的“极速构建·安全发布：AI 驱动企业级 DevSecOps 落地实践”线下沙龙在上海举行。
JetBrains 技术支持与解决方案工程师孙桂冠、JFrog 解决方案架构师刘靖毅、Perforce 资深售前技术工程师 Charlie Fan、龙智研发总监李毅以及龙智技术顾问张晓乐等五位长期深耕 DevSecOps 的资深专家出席并发表演讲，他们分别从流水线自动化、制品安全治理、版本控制演进、测试管理升级与研发协作整合等五大维度，为与会企业研发人员进行了系统分享与专业解读。
全球 90% 的开发者已在工作中使用 AI 工具，”写得快”不再是优势，而是标配。本次沙龙聚焦 AI 编码时代企业研发治理面临的新命题：当代码生成速度实现指数级提升，企业研发治理体系如何同步适配？
从IDE到流水线：TeamCity如何与AI Agent"无缝组队"
AI 大幅提升了代码生成效率，但代码能否高效、安全地走完从编写、构建、测试到交付的全生命周期，仍高度依赖研发流水线的自动化与智能化能力。
JetBrains 技术支持与解决方案工程师孙桂冠基于现代研发流水线的实际业务需求，系统阐述了如何借助 TeamCity 构建标准化、可复用、易治理的 CI/CD 体系。他结合 IDE、TeamCity CLI、MCP 协议以及 AI 能力，介绍了从代码开发、流水线触发、构建监控、日志诊断、问题修复到结果验证的全流程解决方案。
孙桂冠强调，标准化、可复用的流水线依然是现代化智能交付的重要基础。借助 TeamCity 的Build Chain、模板以及 Kotlin DSL 配置即代码能力，团队可以构建稳定、统一的交付流程，为现代化流水线的标准化建设提供支撑。
供应链"免疫系统"：AI时代，JFrog如何为研发资产筑牢安全底座
AI带来效率的同时，也带来了恶意模型、影子AI、投毒包等全新的供应链风险，企业研发团队排查修复压力上升。
JFrog解决方案架构师刘靖毅从今年3月的Axios 恶意包投毒事件切入，指出AI时代软件供应链安全的一个显著变化——攻击环节已经前移，部分企业的安全防线仍然集中在流水线上。
对此，JFrog给出的思路是构建供应链的”免疫系统”。刘靖毅介绍，JFrog在开发者首次从公网拉取开源组件或执行构建命令时，即进行监测和判断，识别恶意包、漏洞包及许可证风险包，并可按策略直接阻断，阻止问题包下载到本地。这一能力同样扩展到了AI Agent侧：当Agent尝试拉取外部资源时，JFrog会检测风险并提示Agent替换为安全组件。服务端则保留完整的审计日志与邮件通知，使每一次拉包行为都可追溯。
当AI开始交付代码：Perforce P4如何构建面向AI的版本控制平台
“AI Agent一天提交的代码，可能比一个团队一周的提交量还多。”Perforce资深售前技术工程师Charlie Fan在演讲开篇提到。
当AI Agent开始大规模、自主地生成与修改代码，传统版本控制平台正面临多重压力：能否实时看到哪个Agent正在修改哪个文件？每一次合并、审查，责任归属是否清晰？几十甚至上百个人与Agent并行工作时，平台是否还能稳定运转？
面对这些挑战，Charlie Fan系统展示了Perforce P4作为面向AI的版本控制平台的核心优势。P4服务器端可实时掌握每位用户或Agent正在编辑的文件及其操作意图，从而在冲突发生前识别重叠工作。P4还能保留完整的变更历史、合并记录和审查轨迹，并提供清晰的责任归属。此外，P4提供”文件有人在修改”等的状态洞察，减少AI重复读取上下文的次数，从而显著降低Token消耗，优化AI成本。
龙智LUMITEST首发亮相聚焦AI时代的测试管理升级
在软件交付链路中，测试是AI提升代码生成效率后亟需同步升级的环节。龙智研发总监李毅在演讲中指出，AI让代码”写得快”成为常态，测试环节如果不能实现左移与提效，将成为整个研发管线的瓶颈——AI写得越快，测试漏越多，风险爆露越剧烈。
作为龙智自研的新一代企业级测试管理平台，LUMITEST在本次沙龙上首发亮相。李毅详细介绍了LUMITEST的核心能力与设计理念：
- 统一测试数据管理：将需求、用例、计划、执行、缺陷、报告、基线统一建模，解决表格分散、工具割裂等问题。
- 双向追溯与基线管控：平台设计契合ISO 26262及ASPICE等规范思路，支持需求、用例、执行与缺陷的全程关联双向追溯与基线冻结，有效管控变更范围。
- 测试资产沉淀与持续复用：通过结构化用例库、前置条件、调用用例与参数化配置，沉淀可复用的组织级测试资产，推动团队经验转化为可持续迭代的企业资产。
- 企业级合规与规范治理：提供项目模板、全局/项目字段与权限管控，完整保留评审记录、执行记录与变更日志，为规模化团队建立统一规范，并降低合规审计准备成本。
- AI与自动化集成入口：提供AI辅助需求与用例生成能力，并内置MCP服务与开放API，让AI智能体和自动化测试结果无缝接入受治理的测试闭环。
工具链越多，协作越割裂？Atlassian + DevSecOps整合实践
研发工具链越建越多，安全门槛越设越高，团队协作反而越来越割裂——这是当下许多企业研发管理者的现实困境。
“出现这些问题的原因，不是工具不够多，而是信息不连通。”龙智技术顾问张晓乐在演讲中强调，DevSecOps恰恰是让安全活动带着完整上下文贯穿流程，它需要的是链接，而不是更多的业务工具。
对此，张晓乐分享了Atlassian Cloud的”连接哲学”，并从技术底层解析了Atlassian Cloud的”骨架、大脑与神经”：
- 骨架是Teamwork Graph，将人员、团队、工作项、代码、构建等对象类型及其关系连接成企业知识网络，该网络并非固定，而是随着知识的更新不断丰富学习；
- 大脑是Rovo背后的AI能力，提供跨产品搜索、对话式服务与Agent构建；
- 神经则是Rovo Search、Rovo Chat、Rovo Studio以及面向开发者的Rovo Dev，让智能化在不同场景中流动起来。
她特别提到，Jira与Confluence的自动化能力结合Rovo Agent后，拓展了企业自动化操作的边界，保证人、AI和流程共享单一事实源，让AI生成的代码更可信，而非”胡编乱造”。
打通最后一公里：DevSecOps的真正价值在于"能力闭环"
五大主题演讲之外，本次沙龙还设置了圆桌讨论与现场答疑环节。参会嘉宾围绕”AI时代企业研发治理的优先级”、”工具链整合的路径选择”、”DevSecOps落地的真实成本”等议题进行了深度对话。
作为DevSecOps领域的解决方案提供商，龙智已深耕近20年，是JetBrains、JFrog、Perforce、Atlassian 等全球主流研发工具厂商在中国市场的重要合作伙伴。客户覆盖游戏、金融、汽车、半导体、互联网等众多行业，国内排名前十的游戏公司中，超过五成均为龙智的客户。
在本次活动深度解析的TeamCity、JFrog制品库、Perforce P4、Atlassian协作平台之外，龙智还提供从产品规划、需求管理，到开发测试、运维交付的完整工具链与解决方案，并配套提供咨询、安装部署、培训、定制开发以及系统优化等一站式服务，帮助企业高效、安全地交付产品。
龙智团队表示，DevSecOps 的价值，不在于引入多少先进工具，而在于能否帮助企业构建一个可治理、可度量、可持续运营的研发能力闭环。从工具选型到落地实施，从单点优化到全局协同，龙智将与全球合作伙伴一起，助力中国企业在AI时代”极速构建、安全发布”。
获取演讲资料：
如需获取本次沙龙的完整演讲材料、Demo 视频或专属 DevSecOps 解决方案咨询，欢迎联系龙智团队：
官网：www.shdsd.com
电话：400-666-7732
邮箱：marketing@shdsd.com
最新文章
相关产品
