vercel-labs/deepsec

Deepsec 把编码代理用于漏洞发现，并允许整个扫描 harness 运行在组织自己的基础设施内。相较只让模型阅读 diff，它更强调在代码库中探索、形成假设、执行验证并输出可复现发现，适合复杂跨文件漏洞。安全代理容易产生高置信度误报，因此成熟用法应要求最小 PoC、受限沙箱、去重和人工 triage，而不能把自然语言报告直接当修复优先级。