在软件开发和运维体系中制品库Artifact Repository往往承担着“承上启下”的关键角色——它既是构建产物的最终归属也是部署交付的源头起点。2025 年 7 月 22 日这一领域迎来了一个具有里程碑意义的时刻。可信云大会现场Gitee Repo 拿下“国内唯一”当日由中国通信标准化协会主办、中国信息通信研究院承办的“2025 可信云大会”在北京召开。会上中国信息通信研究院云计算与大数据研究所副所长栗蔚通报了 2025 年上半年可信云最新评估结果。由开源中国·Gitee北京奥思研工智能科技有限公司研发的 Gitee Repo 制品管理系统成功通过 《可信制品管理能力分级要求》 标准评估在四大能力域——制品管理能力域、并发性能域、安全能力域、架构能力域——均达到先进级最高级要求。这意味着Gitee Repo 成为 国内首个且目前唯一 通过该评估的制品库产品。先进级意味着什么可信云评估是中国信息通信研究院主导的权威评估体系其《可信制品管理能力分级要求》标准对制品库产品的各项能力进行了细粒度、分等级的评价。达到“先进级”最高级别说明 Gitee Repo 在制品管理的每一个能力项上均已达到行业领先水平。对于正在建设或升级 DevOps 平台、软件供应链管理体系的企业而言这一评估结果提供了明确且具备公信力的选型参考。四大能力域深度拆解制品管理能力域覆盖 20 包类型支撑全生命周期流转Gitee Repo 支持超过 20 种包类型涵盖主流的开发语言包管理器。在仓库类型上提供本地、远程、虚拟及联邦仓库满足异地多中心研发等复杂场景下的制品存储与高效流转需求。此外平台支持插件化对接 CI/CD 上下游产品标准化存储流程数据确保制品生命周期数据的完整性并具备自动化备份、监控、清理等运维能力。并发性能域毫秒级响应支撑大规模企业场景在并发性能域Gitee Repo 展现出强大的处理能力。面对大规模并发请求平台可保持持续稳定运行以毫秒级响应延迟快速处理制品请求吞吐量指标稳居行业前列。安全能力域多层次权限管理 商业级漏洞扫描安全方面Gitee Repo 支持平台管理与数据分离的权限管理模式可根据企业内部研发角色配置平台级角色并支持多种仓库权限管理模式。在安全扫描能力上平台配备商业级漏洞库扫描结果精准提供有效的漏洞修复建议。结合漏洞、许可证、包版本多个安全策略实现对依赖—构建—分发各场景下的制品安全管理。架构能力域多节点多中心高可用信创全适配Gitee Repo 适配多种国产芯片、操作系统、中间件、数据库具备多家信创互认证。架构层面支持多节点、多中心高可用可实现主从或多主模式运行双中心依靠单向或相互同步保证数据一致性达到多机房、多节点、多地域的多层容灾架构。真实案例上海某头部银行的规模化验证评估标准之外真实生产环境的压测更显说服力。在上海某头部银行的实际部署中单节点制品存储超 7000 万个存储规模超 500 TB日均增量超 10 万个在这样的负载下Gitee Repo 实现了资源节约 47.8%制品库综合性能提升 226.35%主流技术栈 100% 原生兼容平台稳定支撑涵盖全集团多地域研发中心、软件中心、生产数据中心及全国所有分支机构的制品分发与管理。鸿蒙、Huggingface 率先支持统一纳管多技术栈值得关注的是Gitee Repo 率先支持鸿蒙 Harmony、Huggingface 模型和数据集同时支持开发者常用的 20 多种开发语言包管理器。这有助于打破技术栈孤岛统一纳管跨研发团队的开源依赖、软件包、镜像、应用配置文件等二进制制品。同时Gitee Repo 支持本地、远程、虚拟、联邦仓库类型并提供单向、双向实时同步能力有效提升分布式研发协同的效率与可靠性。加速打造国产制品管理新标准Gitee Repo 以“打造国产化企业级唯一可信制品管理系统”为宗旨已为银行、证券、科技、制造、航空、芯片、云计算、军政、国企、央企、餐饮等多个行业客户提供了完善的制品管理解决方案。无论是处于数字化转型起步阶段的企业还是已构建复杂信息化系统的大型集团Gitee Repo 均可满足多样化制品管理需求。未来Gitee Repo 将持续加大研发投入强化产品技术栈与服务体系建设并携手行业伙伴共建开放生态推动制品管理技术标准化发展。