# Vercel 安全审查

Vercel Security Review进入公开测试，Pro与Enterprise团队启用后，每次推送到已连接的GitHub仓库都会自动做漏洞审查，结果进入Vulnerabilities面板。审查由push事件触发而非拉取请求，因此直接推送和强制推送到生产分支同样会被检查，一次推送涉及的多个项目合并审查。每条发现记录项目、环境、分支和提交，附摘要、建议修复和AI生成的严重度评级；点击Fix with Vercel Agent会由智能体提出修复并开拉取请求，未经批准不会合并。

Vercel Security Review进入公开测试，Pro与Enterprise团队启用后，每次推送到已连接的GitHub仓库都会自动做漏洞审查，结果进入Vulnerabilities面板。审查由push事件触发而非拉取请求，因此直接推送和强制推送到生产分支同样会被检查，一次推送涉及的多个项目合并审查。每条发现记录项目、环境、分支和提交，附摘要、建议修复和AI生成的严重度评级；点击Fix with Vercel Agent会由智能体提出修复并开拉取请求，未经批准不会合并。

Vercel 把安全审查做成 Vercel Agent 的一项公开测试能力，代码每次推送到已连接的 GitHub 仓库就会触发扫描。按模式匹配工作的扫描器会漏掉缺少授权检查这类逻辑缺陷，而这项能力只把本次推送与基线做差异比对，读取改动周边的代码、追踪可达路径并复核每条结果，因此一次审查在几秒内跑完，预览和生产部署都能覆盖。发现的漏洞会以 PR 评论、安全面板和命令行输出列出，团队授权后智能体可以验证并提交修复。

Vercel 把安全审查做成 Vercel Agent 的一项公开测试能力，代码每次推送到已连接的 GitHub 仓库就会触发扫描。按模式匹配工作的扫描器会漏掉缺少授权检查这类逻辑缺陷，而这项能力只把本次推送与基线做差异比对，读取改动周边的代码、追踪可达路径并复核每条结果，因此一次审查在几秒内跑完，预览和生产部署都能覆盖。发现的漏洞会以 PR 评论、安全面板和命令行输出列出，团队授权后智能体可以验证并提交修复。