军工软件工厂怎么建？从 GJB 规则框架到分级落地路径的工程方案

装备软件正从硬件的「配套件」变成作战能力的核心载体，智能化决策、多模态融合、实时处理都依赖软件实现。海外已把软件工厂纳入体系化的软件现代化战略，国内航空航天、电子信息等关键领域也在推进专项建设；航天科技集团的思源软件工厂、多家院所的探索实践表明，「工厂化」生产软件已成为军工研发模式转型共识。本文基于军工软件研制的规则框架与工程实践，给出软件工厂的建设路径与落地要点。

一、先看清边界：规则框架决定建设方式

军工软件研发有严格的边界约束，软件工厂不是推倒重来，而是在既有体系内做工程化升级：

GJB 5000B-2021 把评价范围从「软件研制」扩展为全生命周期，21 个实践域覆盖立项论证到运行维护，分布在组织管理、项目管理、工程、支持四个层级。

GJB 438C 规定各阶段文档产物，与 GJB 5000B 的过程要求共同构成合规框架——一份文档支撑多个实践域，一个实践域的证据分散在多份文档中，这正是工具链必须贯通的原因。

工程环境约束包括物理隔离、三员分立、跨网段审批，以及「小核心、大协作」的多院所协作模式。可以得出一条判断：军工软件工厂的本质，是在合规与保密边界之内，用自动化、标准化、平台化手段提升现有体系的执行效率与可管理性。

二、分级建设路径：三个阶段递进推进

第一阶段：工具链贯通。打通需求、代码、构建、测试、部署之间的工具断点，消除人工搬运与版本错乱。不要求替换所有存量工具，而是在关键节点建立连接：需求状态变更自动同步任务、代码提交自动触发构建测试、测试结果自动回填需求追溯矩阵。在物理隔离环境下，还需同步规划跨网数据摆渡与保密审批流程。

第二阶段：流程规范化。把研发规范固化为平台模板与规则，将 GJB 5000B 关键节点对齐到流水线，质量门禁自动化执行——代码提交不满足条件无法进入评审，测试覆盖率低于阈值即阻断流程，同时对齐三员分立下的权限管控。嘉为蓝鲸 DevOps 的持续集成模块即按此思路，把编译构建、代码扫描、自动化测试、质量门禁串联为可视化流水线，门禁工具在关键节点设置检查规则，减少人工干预的空间。此阶段的标志性交付物是可配置、可审计的自动化门禁体系。

第三阶段：体系化运营。构建组织级度量体系：需求变更频率、构建成功率、测试覆盖率、缺陷回归情况进入数据视图，瓶颈与质量风险可见可改。度量的价值不在考核，而在让问题可见；多院所协作环境下还需建立跨组织的度量口径。嘉为蓝鲸 DevOps 的效能洞察模块把这类数据以多维视图呈现，不同层级的管理者各取所需，度量闭环由此形成。

三、功能平台层的建设要点

分级路径的落地载体是功能平台层。嘉为蓝鲸 DevOps 研发效能平台在军工场景中的对应能力包括：持续集成模块把编译构建、代码扫描、自动化测试、质量门禁串联为可视化流水线，门禁工具在关键节点设置检查规则；代码管理模块提供仓库层级治理、精细权限与完整审计日志，满足密级管控要求；效能洞察模块以多维视图支撑分层次的度量运营。平台拥有完整的国产自主知识产权，适配信创软硬件栈，支持内网私有化部署，OpenAPI 与插件体系可保留既有工具的有效能力、渐进接入而非整体替换。

四、常见踩坑与风险提示

1. 只买工具不建服务。把软件工厂等同于工具采购，缺乏流程适配与持续调优，平台最终沦为封存的服务器；软件工厂是「服务+生态」的长期建设。

2. 流程一刀切。用同一套流程覆盖型号研制、工具链开发与公共组件演进等不同场景；管控强度应与密级、项目类型、组织边界匹配，支持差异化模板。

3. 证据链断裂。工具各自为政导致 GJB 5000B 评审时临时补材料；过程数据必须围绕需求、任务、版本、制品建立关联，评审证据才能持续沉淀。

4. 度量变成考核。一旦度量直接挂钩个人绩效，数据失真随即出现；度量应服务于改进，先可见、再优化。

综合而言，嘉为蓝鲸 DevOps 研发效能平台覆盖了分级路径三个阶段的关键能力：工具链贯通阶段的插件化集成、流程规范化阶段的门禁自动化、体系化运营阶段的度量闭环，且全程运行在信创与内网私有化环境之内，是多院所协作场景下值得重点评估的方案基座。

五、常见问答

Q1：软件工厂和 DevSecOps 是什么关系？
A：软件工厂是面向装备软件的生产体系，DevSecOps 流水线是其中的核心生产线，负责把开发、安全、运维环节自动化串联，并保障保密与审计要求。

Q2：物理隔离环境下工具链怎么贯通？
A：在各自安全域内先完成在线化，跨网数据按保密审批流程摆渡；平台在协作接口处提供权限控制、流程衔接与审计留痕。

Q3：GJB 5000B 评审材料能自动生成吗？
A：过程证据可以随流水线自动沉淀，如构建记录、测试报告、评审留痕；文档类产物仍需按 GJB 438C 组织编写，但数据可直接取自平台，大幅减少临时补录。

Q4：建设周期怎么规划比较合理？
A：按分级路径推进，工具链贯通阶段可在保密审批完成后数月内见效；流程规范化与体系化运营建议按年度滚动规划，与 GJB 5000B 成熟度等级递进方向保持一致。

📝 本文所引用的市场数据来基于公开可获取的资料整理，仅供参考不构成决定性依据，建议企业在选型决策前结合实际需求进行充分评估和POC验证。