Vercel 更新 CI 支持独立运行并推出安全审查测试
先了解这件事
Vercel 更新了其 CI 功能,允许用户在未关联任何 Vercel 项目的私有 GitHub 仓库中直接运行 CI 任务,无需再创建空项目。用户需安装 Vercel GitHub App 并拥有仓库的写或管理员权限,通过 CLI 命令启用,目前仅支持私有 GitHub 仓库。 同时,Vercel 宣布其 Security Review 功能进入公开测试阶段,对 Pro 和 Enterprise 团队开放,可自动检测 GitHub 推送代码中的漏洞。该功能在 2026 年 11 月 10 日前免费,之后将按 Vercel Agent 的费率计费。
AI 根据报道生成 · 24 分钟前更新
事件进展
2 个进展
- 11月4日 02:00 · 1 篇报道Vercel CI 不再需要关联 Vercel 项目Vercel 博客:Vercel CI 不再需要关联 Vercel 项目
- 11月2日 21:00 · 2 篇报道Vercel Security Review 公开测试版上线Vercel 博客:Vercel Security Review 正式进入公开测试阶段
报道时间线
沿着报道,了解事件的不同侧面。
- Vercel 博客Vercel Security Review 正式进入公开测试阶段
Vercel Security Review 现已对 Pro 和 Enterprise 团队开放公开测试,可自动检测 GitHub 仓库推送代码中的漏洞并生成报告。每个检测结果包含项目、环境、分支、提交信息及修复建议,同时提供 AI 生成的严重性评分。该功能基于 Vercel Agent 运行,修复操作需用户手动批准,且不涉及运行时或渗透测试。
- Vercel 博客Vercel CI 不再需要关联 Vercel 项目
Vercel CI 现在可以在未关联 Vercel 项目的 GitHub 仓库中运行,无需创建空项目即可连接仓库。用户需安装 Vercel GitHub App 并拥有仓库的写或管理员权限,通过 CLI 命令 `vercel ci enable` 启用 CI 功能,任务将从下一次推送开始按仓库配置执行。目前仅支持私有 GitHub 仓库,公有仓库及其他 Git 提供商尚未支持。
- Vercel 博客Vercel 博客介绍 Vercel Security Review
Vercel Security Review 正式进入公开测试阶段,该功能可扫描 GitHub 仓库每次推送的代码漏洞,并在安全仪表板和 Pull Request 中显示结果。该功能基于 GitHub 推送事件触发,仅扫描代码变更部分,可在数秒内完成,适用于所有预览和生产部署。用户可通过 Vercel Agent 直接修复漏洞,或使用 CLI 将漏洞信息复制给自有编码智能体处理。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月4日 04:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。