GitLab禁用无2FA个人访问令牌的未覆盖用例及影响问询

我们企业正在引入GitLab，目前因缺乏2FA保护，已禁用无2FA的个人访问令牌，仅开放SSH供个人使用；机器对机器（M2M）场景可使用项目及组访问令牌。当前我们正对比启用无2FA的个人访问令牌的安全风险，与禁用它带来的开发者效率及体验损失，现诚邀活跃GitLab用户分享无个人访问令牌（且SSH无法替代）的未覆盖用例及其影响。

当前已梳理的相关影响（基于GitLab VS Code Extension场景） #

• 无法使用Code Suggestions，无法借助生成式AI提升开发效率
• 需频繁切换至GitLab UI操作，打断本地工作流：
  • 查看安全检测结果：除工作流中断外，还可能因不能及时查看处理，导致安全问题遗留，存在高风险
  • 创建/查看合并请求：工作流被打断的同时，同事间协作沟通成本上升，协作效率降低
  • 流水线操作：无法在本地直接触发、查看流水线状态，需跳转至UI操作，拖慢开发节奏
  • 代码片段：创建、管理流程受限，几乎无法在本地编辑器直接插入代码片段，影响代码复用效率

感谢分享经验:)

内容的提问来源于stack exchange，提问作者user1584028