GitLab.com 免費方案與未驗證流量限制十月收緊

GitLab 宣布，將於 10 月 19 日 起對 GitLab.com 的免費（Free）方案以及所有未驗證的網頁與 API 請求實施更嚴格的流量上限。未經驗證的請求每個 IP 位址每小時僅允許 60 次，而付費方案的限制則於明年 1 月同步升級。此舉旨在因應平台需求快速成長，避免自動化工具與 AI 代理在未帶驗證資訊的情況下過度佔用資源。

背景與新規則細節

未驗證流量：目前 GitLab.com 對未驗證的請求上限為每分鐘 500 次。新規則將其降為每小時 60 次，但 Git HTTPS 流量仍不計入此額度，維持原有限制。
已驗證流量：依訂閱方案不同，Free 方案每小時最高 5,000 次、每分鐘 100 次；Premium 每小時 15,000 次、每分鐘 1,250 次；Ultimate 每小時 25,000 次、每分鐘 2,000 次。每分鐘上限主要防止短時間內的突發大量請求。
驗證方式：開發者可使用個人存取權杖（Personal Access Token）、OAuth 權杖或 CI/CD 作業權杖（Job Token）來驗證請求，讓流量計入所屬方案的額度。

可能影響與應對措施

自動化腳本與 CI/CD

即使在付費方案下，若未附帶驗證資訊，仍會被視為未驗證流量而受到 60 次/小時的限制。建議所有自動化工作改為使用上述驗證方式，以避免被 GitLab.com 回傳 HTTP 429（請求過多）錯誤與 Retry-After 標頭。
AI 代理與第三方工具

近期大量 AI 生成程式碼或自動化測試工具常以匿名方式存取 API，將直接受到新上限限制。開發團隊需檢視工具設定，確保每一次呼叫皆帶有有效的驗證憑證。
過渡期測試

GitLab 於 10 月 7 日與 14 日先行短暫啟用新限制，讓使用者檢測現有程式碼與自動化流程是否會被阻斷。正式上線前，請務必在這兩個測試窗口完成驗證機制的調整。

未來展望

此調整僅針對 GitLab.com，自行架設的 GitLab 以及 GitLab Dedicated 服務不受影響。隨著平台使用量預計在未來數年內「數倍」成長，GitLab 可能持續調整流量上限與資源分配機制。對於依賴免費方案的開源社群與小型團隊而言，合理使用驗證憑證 將成為維持開發效率的關鍵；同時，也提醒企業在規劃自動化測試與 AI 整合時，必須將驗證機制納入標準作業流程。

結語：GitLab 的流量限制收緊，是平台為了確保服務穩定與公平使用所採取的必要措施。開發者只要提前調整驗證方式，即可順利度過過渡期，並在未來的更高配額方案中繼續擴展開發與部署的彈性。