security-review

Cursor AI 推出了 Rollouts 和安全审查工具，这是一款可自动化代码库部署监控与安全检查的软件开发机器人，适用于 Teams 和 Enterprise 计划。

一篇征求关于在真实工作环境中部署AI代理痛点的反馈的文章，重点讨论了安全审查和操作挑战等问题。

Vercel CEO rauchg称赞deepsec是一款必备的安全审查工具，指出它已成为Vercel内部的一个动词，并重点介绍了新的'npx deepsec init'命令，可一键进行安全审查。

OpenAI 正在推出 Codex 安全审查的研究预览版，该功能可自动审查 GitHub 拉取请求中的安全问题，并内联显示发现，这是利用 AI 模型提高代码安全性的计划的一部分。

Anthropic 为 Claude Code 发布了一个官方 GitHub Action，可在拉取请求上提供由 AI 驱动的安全审查，具有可定制的提示和差异感知扫描功能。

美国政府已与所有国内主要AI实验室达成自愿性发布前安全审查协议，这标志着联邦对前沿模型开发的监管迈出重要一步。该政策旨在强大的AI系统公开发布前主动评估国家安全风险。

OpenAI的解决方案工程师Conor Spicer介绍了AI编码代理Codeex，它能自动化软件开发全流程，显著提升代码交付速度和安全审查能力，并演示了从需求到部署的端到端工作流。