Vercel 安全审查不再需要关联 Vercel 项目
内容提要
Vercel安全审查功能现可扫描尚未关联Vercel项目的GitHub仓库代码变更，默认覆盖已连接GitHub账户中的所有未关联仓库，用户可在Agent设置中限定范围。启用后每次推送自动触发审查，无需Vercel项目或部署；若推送为已关联项目创建部署，审查会结合项目与部署上下文。使用前需先在团队Git设置中连接账户，再于Vercel Agent设置中启用。
延伸解读
默认覆盖范围与手动限定
启用后，安全审查默认覆盖已连接 GitHub 账户中所有未关联 Vercel 项目的仓库。这意味着团队可能无意中扫描到本不打算审查的代码库。为避免范围过大，用户可以在 Agent 设置中手动限定只审查特定已连接账户或个别仓库，从而控制审查范围与资源消耗。
无需项目或部署的独立审查
对于已启用安全审查的仓库，每次推送都会直接触发对代码变更的审查，不再依赖 Vercel 项目或部署。这降低了使用门槛，使尚未接入 Vercel 部署流程的仓库也能获得漏洞扫描。但若推送同时为已关联项目创建了部署，审查则会结合项目与部署上下文，提供更丰富的分析依据。
启用前的必要配置步骤
使用该功能前，需先在团队的 Git 设置中连接 GitHub 账户，然后在 Vercel Agent 设置中启用安全审查。这两个步骤缺一不可，否则无法触发自动审查。团队应确认连接账户的权限范围，并结合默认覆盖规则评估是否需要在启用后立即调整审查范围。
Q&A
Vercel 安全审查现在可以扫描哪些仓库？
可以扫描尚未关联 Vercel 项目的 GitHub 仓库中的代码变更。
如何限制 Vercel 安全审查的扫描范围？
可以在 Agent 设置中限定覆盖范围，例如选择特定的已连接账户或单个仓库。
启用安全审查后，什么时候会自动触发审查？
每次向覆盖的仓库推送代码时，都会自动触发对代码变更的审查。
安全审查是否需要 Vercel 项目或部署？
不需要。安全审查直接在启用了安全审查的仓库中检查提交，无需 Vercel 项目或部署。
如果推送为已关联项目创建了部署，安全审查会有什么不同？
审查会结合额外的项目与部署上下文进行分析。
如何启用 Vercel 安全审查？
先在团队的 Git 设置中连接账户，然后在 Vercel Agent 设置中启用安全审查。
