对比
Stella Ops 对比 Jenkins
Jenkins 是 CI/CD 自动化服务器。
Stella Ops 是带安全门控、可达性分析和审计证据的发布控制平面。
Jenkins
- • 成熟、灵活的自动化服务器
- • 自托管（始终）
- • 广泛的插件生态系统
- • 无内置安全扫描
- • 以流水线为中心，非以发布为中心
Stella Ops Suite
- • 发布编排控制平面
- • 自托管，气隙就绪
- • 集成的、有主见的技术栈
- • 内置可达性感知扫描
- • 以发布为中心，带证据门控
功能对比
| 能力 | Jenkins | Stella Ops |
|---|---|---|
| 构建自动化 | 是 | 与 CI 集成 |
| 部署流水线 | 是 (通过插件) | 是 (内置) |
| 环境管理 | 手动/插件 | 内置（发布图） |
| 审批门控 | 手动输入步骤 | 加密签名 |
| 漏洞扫描 | 通过插件（Trivy 等） | 内置 |
| 可达性分析 | 否 | 是 (混合 3 层) |
SBOMSoftware Bill of Materials - a complete list of all packages and dependencies in your software SBOM 生成 | 通过插件 | 内置 |
| 决策胶囊 | 否 | 是 |
| 确定性重放 | 否 | 是 |
| 气隙部署 | 可能（复杂） | 完整（离线套件） |
插件蔓延问题
要在 Jenkins 中匹配 Stella 的能力，你需要：
Jenkins 插件栈
- • Trivy/Grype 扫描插件
- • OWASP 依赖项检查
- • Syft SBOM 插件
- • 管道：阶段查看
- • Promoted Builds 插件
- • SSH/Docker 部署插件
- • 自定义脚本用于证据
7+ 插件，手动集成，无证据链
Stella Ops
- • 内置扫描 + 可达性
- • 内置 SBOM 生成
- • 内置环境发布
- • 内置部署执行
- • 内置证据链
- • 内置审计导出
一个平台，集成的证据链
部署能力
Jenkins 通过 shell 脚本和插件部署。Stella 提供结构化的发布编排：
部署目标
- → Docker Compose 部署
- → Docker Swarm 集群
- → AWS ECS / Fargate
- → HashiCorp Nomad
- → 脚本化部署 (.NET 10)
基础设施集成
- → SSH/WinRM 无代理部署
- → HashiCorp Vault 机密管理
- → HashiCorp Consul 服务注册
- → 环境发布 (Dev→Stage→Prod)
- → 审批工作流
何时使用哪个
保留 Jenkins 如果...
- • 你有大量现有投资
- • 构建自动化是主要用例
- • 不需要审计证据
- • 你更喜欢最大灵活性
添加 Stella Ops 如果...
- • 你需要可达性分析
- • 安全必须控制发布
- • 审计员需要可导出的证据
- • 你想要集成的解决方案
- • 插件蔓延是问题
方法： 本对比基于截至 2026 年 1 月的公开文档、发布说明与实测评估。功能会随时间变化。建议以各厂商官方文档核实当前能力。
Stella Ops 致力于准确、公平的比较。如果你认为某些信息过时或不正确，请联系 hello@stella-ops.org。