GitOps
以Git仓库作为系统期望状态唯一可信来源的运维模式，由Weaveworks于2017年提出，通过声明式配置和自动化同步工具实现基础设施与应用的持续交付，使变更历史可追溯、回滚简便
Core Facts
Timeline (last 90 days)
ai-workspace-infra覆盖多云基础设施、GitOps、IaC、部署和可观测性
该实验室的部署流水线由 Forgejo 负责代码托管，Komodo 读取并部署容器，Docker 标签驱动 Traefik 完成反向代理和服务暴露，构成 GitOps 式工作流
在企业级 Kubernetes 场景中，ArgoCD 和 Flux 是主流的 GitOps 工具
将有状态的密钥服务（如OpenBao）放在集群之外可避免重建集群时密钥随之丢失的困境，是密钥服务与可重建集群解耦的推荐做法
Vex是一个开源项目，采用GitOps版本控制范式来管理AI Agent的上下文与技能，核心理念是把上下文当作不可变、可版本化的技能来对待
在IaC和GitOps实践中，Git仓库被视为单一可信来源（Single Source of Truth）
Dockhand 支持部署和更新 Compose 栈，并可从 Git 仓库拉取配置实现自动同步，具备轻量级 GitOps 能力
GitOps将基础设施的期望状态存储于Git仓库，通过ArgoCD、Flux等工具实现声明式的自动化同步
All Facts (10)
GitOps以Git仓库作为系统状态的唯一可信来源，所有变更均通过Git提交触发自动化流水线
65%VerifiedGitOps 是由 Weaveworks 于 2017 年提出的运维方法论，其核心原则是以 Git 仓库作为系统状态的唯一可信来源
65%Unverifiedai-workspace-infra覆盖多云基础设施、GitOps、IaC、部署和可观测性
50%Unverified该实验室的部署流水线由 Forgejo 负责代码托管，Komodo 读取并部署容器，Docker 标签驱动 Traefik 完成反向代理和服务暴露，构成 GitOps 式工作流
50%Unverified在企业级 Kubernetes 场景中，ArgoCD 和 Flux 是主流的 GitOps 工具
50%Unverified将有状态的密钥服务（如OpenBao）放在集群之外可避免重建集群时密钥随之丢失的困境，是密钥服务与可重建集群解耦的推荐做法
50%UnverifiedVex是一个开源项目，采用GitOps版本控制范式来管理AI Agent的上下文与技能，核心理念是把上下文当作不可变、可版本化的技能来对待
50%Unverified在IaC和GitOps实践中，Git仓库被视为单一可信来源（Single Source of Truth）
50%UnverifiedDockhand 支持部署和更新 Compose 栈，并可从 Git 仓库拉取配置实现自动同步，具备轻量级 GitOps 能力
50%UnverifiedGitOps将基础设施的期望状态存储于Git仓库，通过ArgoCD、Flux等工具实现声明式的自动化同步
50%