极狐GitLab 14.2 发布，新增了 Markdown 预览功能和 Gitpod 的扩展集成功能

从合并请求中启动预配置的 Gitpod 工作空间

Gitpod 的集成在极狐GitLab 13.5 中引入，它能够帮助你管理复杂的开发环境。一旦你在代码中定义了你的项目配置，你就可以通过点击来启动一个预先构建好的、基于云的开发环境。这种便捷的工作流程使新变更的产生要比以往任何时候都快，但是启动一个 Gitpod 环境来对既有合并请求进行预览则意味着在切换到目标分支并再次构建环境之前，要先针对主分支构建环境。

现在，在极狐GitLab 14.2 中，你可以直接从合并请求页面启动 Gitpod，预设置为使用目标分支，以此来加速你的预览，从而省去了上下文切换的需要。启用 Gitpod 集成，你的合并请求就会显示一个分组的“Open in”按钮，因此你可以在 Web IDE 或 Gitpod 中打开合并请求。

非常感谢来自 Gitpod 的 Cornelius Ludmann 所做的贡献。

在编辑过程中实时预览 Markdown

Markdown 是一种快速而直观的语法，用于编写丰富的网络内容。优点是，可以很容易的预览 Markdown 的渲染输出，以确保你的标记在预览标签中的准确性。缺点是，在源代码和预览之间移动所需的上下文切换可能很乏味，而且会扰乱你的流程。

现在，在 Web IDE 和单个文件编辑器中，Markdown 文件都有一个新的实时预览选项可用。右键点击编辑器，选择预览 Markdown，或者使用 Command/Control + Shift + P 来切换 Markdown 内容的分屏实时预览。预览会在你输入时刷新，所以你可以确信你的标记是有效的，并且会按照你的意图呈现。

改进了 GoSec、Semgrep 和 Brakeman 分析器的漏洞追踪功能

在一个项目的生命周期中，代码会被四处移动。重构、对代码库的添加、删除，时常发生。我们目前对发现的指纹识别过于粗糙，随着时间的推移，代码被移动，导致大量重复的发现。SAST 和敏感信息的检测目前是使用文件中的位置来声明它们在代码库中的存在。随着时间的推移，我们失去了跟踪一个发现的移动的能力，因为行被添加到或从文件中删除了有关发现的上方。这个现实使得我们很难分辨出真正的新发现，特别是在合并请求的背景下。

我们已经开发了一种新的漏洞跟踪算法，这种算法更先进，看的是一个漏洞的特征，而不仅仅是它的位置。这种新的跟踪方式提高了识别因代码重构而转移位置的同一漏洞的准确性。

我们现在已经把这个新的漏洞跟踪系统带到了我们的 GoSec（Go）分析器、Semgrep（JavaScript、TypeScript、React和Python）以及B rakeman（Ruby和Ruby on Rails）分析器。在未来的版本中，我们将继续把这个新的漏洞跟踪系统的覆盖范围扩大到其他语言分析器。

新的极狐GitLab Kubernetes Agent UI

极狐GitLab Kubernetes Agent 允许在极狐GitLab 和 Kubernetes 集群之间创建一个安全的双向连接。直到现在，注册一个新的 Kubernetes Agent 依旧需要写 GraphQL 查询语句。

在极狐GitLab 14.2 中，极狐GitLab 提供了一个友好的用户界面和一个注册表单，帮助你轻松开始使用 Kubernetes Agent。

从顶层组导出成员 CSV 报告

现在你可以导出一个报告，列取出给定群组里面的所有成员。这在实例层面已经可以实现，我们很高兴把它带到顶层群组中去！

该报告可以包含诸如用户、email 地址、权限级别，都描述了对该群组有访问权的用户。

该报告能让你快速看到群组中有那些人，他们对你的群组和项目的访问权限类型是什么，使你能够迅速确定需要的更新。这是朝着为我们的极狐GitLab SaaS 用户带来类似的高质量体验迈出的一大步，而这一体验以前只能在私有化部署版的极狐GitLab 上获得。

隐藏被禁止的用户创建的所有议题

在之前的版本中，我们新添加了一个被禁止用户状态。在这个版本中，我们同时会隐藏那些被禁止的用户创建的议题。这可有效防止恶意用户用垃圾议题轰炸。现在，这些问题可以被隐藏。