Vercel 推出 Security Review 公测：每次 push 自动扫漏洞，Agent 一键修复

cramforce · x · 2026-11-04

Vercel 发布 Security Review 公测版，是 Vercel Agent 继 Code Review、Investigation 之后的又一能力。启用后，每次向关联的 GitHub 仓库 push 代码（含直推生产分支）都会触发安全扫描，检测缺失授权校验、泄露密钥等漏洞。

发现结果会以 PR 评论、GitHub check 的形式呈现，并汇总到 Security dashboard，也可通过 CLI 拉取交给自己的编码 agent 处理。经用户许可后，Vercel Agent 可验证并直接推送修复。monorepo 场景下扫描范围限定在项目根目录。作者称该能力已在其内部安全团队使用数月，价值很高。