Vercel安全审查功能
4 节点2 篇6 来源
【背景】随着AI代理在代码生成中的普及，传统安全扫描难以覆盖每次推送的细微变更。2026年11月3日，美国云开发平台Vercel推出Security Review公测版，将其集成至Vercel Agent中。该功能针对Pro和Enterprise团队，自动扫描GitHub仓库的每一次代码推送（包括直接推送到生产分支），检测如缺失授权检查或密钥泄露等漏洞。
与传统仅审查Pull Request的工具不同，Security Review基于Diff进行秒级扫描，并在发现漏洞后提供“一键修复”建议，由Agent生成最小化补丁并创建PR供人工审核。截至发稿，该服务在2026年11月10日前免费，之后按Token计费。尽管Vercel强调其能捕捉逻辑缺陷，但官方明确声明这并非全面的安全审计，也不执行运行时或渗透测试。目前该功能仅限GitHub源，未来计划扩展至v0及非Vercel部署仓库。
事情怎么走到这一步
Vercel通过官方博客和X账号宣布Security Review进入公测阶段，定位为Vercel Agent的新能力，支持Pro和Enterprise团队。
x.com ↗Vercel发布详细技术文档，说明Security Review如何触发于GitHub Push事件，并通过读取Diff上下文来识别逻辑漏洞，而非仅依赖模式匹配。
vercel.com ↗更新日志披露定价细节：扫描本身在2026年11月10日前免费，之后按Vercel Agent费率收费（$0.25/百万Token）；修复操作始终按Agent费率计费。
vercel.com ↗第三方媒体指出该工具仅扫描增量代码，无法发现启用前已存在于主分支的旧漏洞，且目前不支持非GitHub源或全库扫描。
aibriefingdaily.com ↗
还没定论的部分
- 独立基准测试数据尚未公开，Vercel声称的‘秒级’扫描速度和逻辑漏洞检出率需用户实际验证。
- 对于大型Monorepo，频繁Push导致的Token成本是否可控，目前缺乏典型场景的成本估算案例。