国内首个！Gitee Repo 制品管理系统通过可信云最高级评估，国产软件供应链安全再添利器
在软件开发和运维体系中，制品库（Artifact Repository）往往承担着“承上启下”的关键角色——它既是构建产物的最终归属，也是部署交付的源头起点。2025 年 7 月 22 日，这一领域迎来了一个具有里程碑意义的时刻。
可信云大会现场：Gitee Repo 拿下“国内唯一”
当日，由中国通信标准化协会主办、中国信息通信研究院承办的“2025 可信云大会”在北京召开。会上，中国信息通信研究院云计算与大数据研究所副所长栗蔚通报了 2025 年上半年可信云最新评估结果。
由开源中国·Gitee（北京奥思研工智能科技有限公司）研发的 Gitee Repo 制品管理系统，成功通过 《可信制品管理能力分级要求》 标准评估，在四大能力域——制品管理能力域、并发性能域、安全能力域、架构能力域——均达到先进级（最高级）要求。
这意味着，Gitee Repo 成为 国内首个且目前唯一 通过该评估的制品库产品。
先进级意味着什么？
可信云评估是中国信息通信研究院主导的权威评估体系，其《可信制品管理能力分级要求》标准对制品库产品的各项能力进行了细粒度、分等级的评价。达到“先进级”最高级别，说明 Gitee Repo 在制品管理的每一个能力项上均已达到行业领先水平。
对于正在建设或升级 DevOps 平台、软件供应链管理体系的企业而言，这一评估结果提供了明确且具备公信力的选型参考。
四大能力域深度拆解
制品管理能力域：覆盖 20+ 包类型，支撑全生命周期流转
Gitee Repo 支持超过 20 种包类型，涵盖主流的开发语言包管理器。在仓库类型上，提供本地、远程、虚拟及联邦仓库，满足异地多中心研发等复杂场景下的制品存储与高效流转需求。
此外，平台支持插件化对接 CI/CD 上下游产品，标准化存储流程数据，确保制品生命周期数据的完整性，并具备自动化备份、监控、清理等运维能力。
并发性能域：毫秒级响应，支撑大规模企业场景
在并发性能域，Gitee Repo 展现出强大的处理能力。面对大规模并发请求，平台可保持持续稳定运行，以毫秒级响应延迟快速处理制品请求，吞吐量指标稳居行业前列。
安全能力域：多层次权限管理 + 商业级漏洞扫描
安全方面，Gitee Repo 支持平台管理与数据分离的权限管理模式，可根据企业内部研发角色配置平台级角色，并支持多种仓库权限管理模式。
在安全扫描能力上，平台配备商业级漏洞库，扫描结果精准，提供有效的漏洞修复建议。结合漏洞、许可证、包版本多个安全策略，实现对依赖—构建—分发各场景下的制品安全管理。
架构能力域：多节点多中心高可用，信创全适配
Gitee Repo 适配多种国产芯片、操作系统、中间件、数据库，具备多家信创互认证。架构层面支持多节点、多中心高可用，可实现主从或多主模式运行，双中心依靠单向或相互同步保证数据一致性，达到多机房、多节点、多地域的多层容灾架构。
真实案例：上海某头部银行的规模化验证
评估标准之外，真实生产环境的压测更显说服力。在上海某头部银行的实际部署中：
单节点制品存储超 7000 万个
存储规模超 500 TB
日均增量超 10 万个
在这样的负载下，Gitee Repo 实现了：
资源节约 47.8%
制品库综合性能提升 226.35%
主流技术栈 100% 原生兼容
平台稳定支撑涵盖全集团多地域研发中心、软件中心、生产数据中心及全国所有分支机构的制品分发与管理。
鸿蒙、Huggingface 率先支持，统一纳管多技术栈
值得关注的是，Gitee Repo 率先支持鸿蒙 Harmony、Huggingface 模型和数据集，同时支持开发者常用的 20 多种开发语言包管理器。这有助于打破技术栈孤岛，统一纳管跨研发团队的开源依赖、软件包、镜像、应用配置文件等二进制制品。
同时，Gitee Repo 支持本地、远程、虚拟、联邦仓库类型，并提供单向、双向实时同步能力，有效提升分布式研发协同的效率与可靠性。
加速打造国产制品管理新标准
Gitee Repo 以“打造国产化企业级唯一可信制品管理系统”为宗旨，已为银行、证券、科技、制造、航空、芯片、云计算、军政、国企、央企、餐饮等多个行业客户提供了完善的制品管理解决方案。
无论是处于数字化转型起步阶段的企业，还是已构建复杂信息化系统的大型集团，Gitee Repo 均可满足多样化制品管理需求。
未来，Gitee Repo 将持续加大研发投入，强化产品技术栈与服务体系建设，并携手行业伙伴共建开放生态，推动制品管理技术标准化发展。