Vercel推出Security Review公测版：AI代理自动扫描代码漏洞并修复
Vercel在Agent中新增Security Review功能，利用AI代理在每次代码推送时扫描漏洞并提供自动修复建议。
美国云开发平台Vercel于2026年11月2日宣布，在其AI代理产品Vercel Agent中推出名为“Security Review”的新功能，目前处于公开测试阶段。该功能旨在解决AI辅助编程时代日益突出的代码安全审查瓶颈，通过自动化扫描和修复机制，将安全检查嵌入到每一次代码推送流程中。
Security Review的工作机制基于GitHub推送事件触发。当开发者向连接至Vercel项目的仓库提交代码时，AI代理会立即扫描变更部分（diff），检测如缺失授权检查或暴露密钥等漏洞。与传统模式匹配扫描器不同，Vercel声称其代理能读取变更周围的上下文代码，追踪代码可达性，从而识别逻辑缺陷。检测结果会以评论形式出现在Pull Request中，并汇总在Security仪表盘上。
除了发现漏洞，该功能还强调修复能力。用户可以在仪表盘中点击“Fix with Vercel Agent”，由AI代理验证漏洞存在后，生成最小化修改方案并更新测试用例。此外，团队可以通过自然语言编写安全策略（例如要求所有返回客户数据的端点必须验证请求者所有权），这些策略会在每次审查中被应用。对于企业用户，每个新发现的漏洞都会生成审计日志事件，可发送至SIEM系统。
Vercel指出，随着前沿AI模型使得发现和利用漏洞变得更加容易，以及AI代理编写更多生产代码，传统的安全审查方式已难以跟上节奏。Security Review目前仅支持推送到GitHub的代码，未来计划扩展至Vercel CLI部署、v0以及非Vercel托管的仓库。该功能对Pro和Enterprise团队开放，计费遵循Vercel Agent费率，但在2026年11月10日前免费使用。