Vercel Security Review 代码漏洞审查限时免费！
Vercel 新推出的 Security Review 正在公测，2026 年 11 月 10 日前的安全审查全部免费。Pro 和企业版团队开启以后，每次往关联的 GitHub 仓库推送代码，都会自动检查一遍漏洞。
代码安全审查在 11 月 10 日前免费
- 适用套餐：
- Vercel Pro、Enterprise
- 适用条件：
- Vercel Pro 或企业版团队，项目需要关联 GitHub 仓库
- 领取后有效期：
- 即日起到 2026 年 11 月 10 日，安全审查不收费
- 续费与到期规则：
- 免费期过后按 Vercel Agent 费率计费，也就是模型原价加每百万 Token 0.25 美元；用 Vercel Agent 自动修复漏洞从一开始就按这个费率收费
- 领取截止：
- 2026-11-10
情报详情
Vercel 给 Vercel Agent 加了一项新能力 Security Review，现在开放公测。Pro 和企业版团队开启以后，每次推送代码都会自动做一次安全审查，2026 年 11 月 10 日前审查全部免费。
能用什么
Security Review 会在你往关联的 GitHub 仓库推送代码时自动运行，直接推到生产分支、强制推送也会审查。它只看这次改动的代码，再结合周边代码判断这段改动能不能被外部访问到、有没有现成的保护，所以一般几秒就能跑完。它能发现缺少权限校验、密钥外露这类逻辑漏洞，这些问题靠简单的规则匹配很难查出来。
每条发现都会写明漏洞是什么、怎么修，并关联到首次出现的提交和部署，汇总在 Security 面板的漏洞列表里。私有仓库还会在提交上加一个 GitHub 检查，并在 PR 里留评论。团队可以用大白话写安全规则，比如「返回客户数据的接口必须核对请求人是不是数据的主人」，审查时会一起套用。
怎么用
- 用 Pro 或企业版团队登录 Vercel，在团队的 Agent 设置里开启 Security Review。
- 照常往关联的 GitHub 仓库推送代码，审查结果会出现在 Security 面板里。
- 想修复的话，在漏洞页面点 Fix with Vercel Agent，它会提出修改并开一个 PR 等你审核；也可以用 Vercel CLI 65.10.0 以上版本的
vercel security vulnerabilities命令导出结果，交给自己的编程助手处理。
费用
11 月 10 日前的安全审查不收费。之后按 Vercel Agent 费率计费，也就是底层模型的原始 Token 价格，再加每百万 Token 0.25 美元。推送越频繁、改动越多，花费越高。用 Vercel Agent 自动修复漏洞不在免费范围内，从一开始就按这个费率收费。
Security Review 只分析源代码，不做运行时测试和渗透测试，不能代替正式的安全审计。
详细介绍见 Vercel 更新日志 和 Vercel 官方博客。