Vercel推出Security Review公测版：AI自动审查每次代码推送并生成修复方案
Vercel发布Security Review公测版，将AI安全扫描嵌入GitHub推送流程，提供自动漏洞检测、严重性评级及一键修复功能。
美国云开发平台Vercel宣布其“Security Review”功能进入公测阶段，面向Pro和Enterprise团队开放。该工具旨在将AI驱动的安全分析直接集成到开发者的日常代码提交流程中，而非仅作为事后审计或拉取请求（Pull Request）的附加检查。
与传统基于拉取请求的扫描不同，Security Review由GitHub仓库的推送事件（push events）触发。这意味着无论是常规提交还是对生产分支的直接强制推送，都会立即接受自动化漏洞审查。每个发现项均包含项目、环境、分支和提交记录信息，并附带AI生成的严重性评级以及建议的修复方案。
在修复环节，开发者可点击“Fix with Vercel Agent”，由Vercel的AI代理提出修复代码并创建拉取请求供人工审核，确保未经批准不会合并任何更改。此外，团队可通过自然语言编写安全策略，为AI审查提供上下文背景。
Vercel明确指出该工具的局限性：它仅分析源代码，不执行运行时测试或渗透测试，因此不能替代全面的安全审计，也不保证应用完全无漏洞。定价方面，审查服务按Vercel Agent费率计费，包括底层模型推理成本加上每百万token 0.25美元的Vercel Token Rate。在2026年11月10日前，审查功能免费，但后续使用将随推送频率和代码变更量产生费用。