Vercel开源安全审查工具deepsec支持一键启动

deepsec 是 Vercel 的开源安全审查工具，现在只需一条命令即可完成仓库初始化并运行首次安全审查。

npx deepsec init

从仓库根目录初始化 deepsec

init 命令现在将标准设置流程自动化：

• 创建隔离的 .deepsec/ 工作区（这是唯一会添加到仓库的东西），并安装其依赖
• 配置模型访问权限，通过 Vercel AI Gateway 或您自己的 Provider 密钥
• 生成代码库及其攻击面的描述，这是后续所有审查依赖的基础
• 运行模式扫描，在内置集覆盖不足的地方生成额外的扫描模式
• 启动对标记文件的 AI 审查

每个步骤后都会设置检查点。如果运行中断（无论是关闭进程、步骤失败还是达到成本或时间限制），重新运行 init 会从最后一个完成的步骤继续。

运行 npx deepsec init 开始首次扫描，或阅读文档了解更多。