Ну пользователям вседа можно будет получить к образам из интерфейса гитлаба, например.
С другой стороны харбор будет иметь доступ ко всем репозиториям гитлаба, соответсвенно сможет запускать garbage-collector и vulnerability scanning, при необходимости пользователю можно выделить права на доступ к своему репу через интерфейс харбора
Гц сейчас и сам гитлаб умеет делать. А для сканирования уязвимостей можно и чего попроще сообразить, нежели целый отдельный сервис, умеющий многое помимо этого