简化 deepsec 的上手流程
deepsec 是 Vercel 开源的安全审查工具。现在,你只需一条命令,就能配置好仓库并运行首次安全审查。
init 命令会自动完成整个标准设置流程:创建独立的 .deepsec/ 工作区(这是仓库中唯一新增的内容);安装依赖;通过 Vercel AI Gateway 或自己的模型提供商密钥配置模型访问;生成代码库及其攻击面的描述,后续每次审查都依赖这份描述;运行模式扫描,在内置模式覆盖不到的缺口处自动补充扫描模式;最后启动对标记文件的 AI 审查。
设置过程在每一步完成后都会设置检查点。如果运行中断——不管是手动关闭进程、某一步失败,还是触达成本或时长限制——重新运行 init 都会从最后完成的步骤继续。
运行 npx deepsec init 即可开始你的第一次扫描,或阅读文档了解更多。