DeepSec

DeepSec 是 Vercel Labs 于 2026 年 5 月 开源发布的一款 AI 驱动代码安全扫描 命令行工具（CLI），以 Apache 2.0 协议发布。它不是一个托管的商业安全平台，而是跑在你自己基础设施上的开源工具——你拉取仓库、本地或云端运行，结果完全掌握在自己手里。 DeepSec 依托 Claude Opus、Codex 等编码智能体，对整个仓库做仓库级（repo-level）的漏洞分析，而不只是单文件扫描。它让编码智能体像一名安全工程师那样去阅读代码、追踪数据流、判断哪些路径可能触发真实漏洞。 如果你团队已经在用 Vercel 生态，或希望把"AI 辅助安全审查"以开源、自托管的方式接入研发流水线，DeepSec 是一个值得直接读源码、按需改造的起点。想了解细节，建议看 GitHub 上的 vercel-labs/deepsec 仓库与 Vercel 官方博客的说明。