Vercel 内部安全 Agent 审计每行代码，rauchg：别指望 prompt 保安全

alvelda · x · 2026-11-05

Vercel CEO Guillermo Rauch 介绍其内部安全 agent（昵称 @hacker），可对每一行代码自动审计，现已作为产品开放，且不要求代码托管在 Vercel 上。他强调：不能指望工程师装个 skill 或在 prompt 里写一句“请注意安全”，也不能赌模型权重生成安全代码——安全检查应放进流水线（pipeline），而不是 prompt 里。该系统由 Vercel 安全团队自主研发。

帖中还附带推荐了 Agent Field Kit：一套面向运行 AI agent 团队的付费安全模板（含密钥轮换、供应链防御、推理密钥滥用限额等 20 个 kit，单个 $29 起），并提供了 10 月 21 日 Railway 环境变量疑似泄露与 LiteLLM 安全事件的免费处置步骤。