发生了什么
- 通常相对基线分析差异；首次没有基线时分析完整源码。它不替代运行时测试或渗透测试。
- 公告中的免费审查安排截至 11 月 10 日，Agent 修复另行计费；公测状态与价格需在使用前复核。
对工程应用的启发
工程观察：可将审查报告、提交与人工复核关联起来，再用项目测试确认修复影响；不能把一次扫描通过视为没有漏洞。
以上为基于公开资料的应用思考，具体能力与适用范围需结合原文和实际测试判断。
TECHNOLOGY BRIEF / 软件开发
Vercel Security Review 开放公测，用代码审查辅助发现安全问题
Vercel 于 11 月 3 日为 Pro 与 Enterprise 团队开放 Security Review 公测。启用后，它可针对 GitHub 推送中的代码变更生成审查报告，并由 Agent 准备修复 PR，合并仍需人工审核。
