Replit 5 月 22 日通过官方账号宣布两件事：第一，Developer Security Week 直播活动启动，全周聚焦在编码 Agent 与平台层的安全防护；第二，Security Agent 功能上线，配套一批新的连接器（Connectors）。这两条放在一起，是 Replit 对今年 Vibe Coding 浪潮的一次正面回应——既然越来越多用户在用自然语言指挥 Agent 改代码，那就先把这条链路的安全洞补上。
Vibe Coding 之后安全成了 Replit 不得不解决的问题
Replit 这两年押注的方向是把 IDE 变成”开发者只用语言交流就能产出生产级代码”的平台。Replit Agent 这条产品线已经能让用户从一句自然语言出发完成项目搭建、依赖安装、上线部署。但越靠近生产环境，开发者越容易被新形态的安全风险绊倒：依赖里混了恶意包、Agent 自动写出来的代码留了 SQL 注入、连接器把生产 API key 泄露给沙箱外的服务。
Security Agent 的定位就是给这些场景兜底。从 Replit 公告与文档描述看，它会全程监听 Agent 的代码改动、依赖添加、外部请求，并在风险出现时直接阻断或提示。和市面上事后扫描代码漏洞的 SAST 工具不同，Security Agent 是嵌在生成阶段，相当于一个反向的代码审查 Agent。
新连接器把外部系统接入做成可审计动作
同期上线的连接器主要面向第三方服务接入。Replit 过去支持把项目挂到 Stripe、Postgres、Supabase 这类后端，但接入过程中 token 的存放、权限范围都依赖用户自己配置。新版连接器把这部分流程标准化，token 集中管理、权限粒度可见、可一键吊销。
这些动作合起来，把开发者本来散落在各处的密钥与权限配置收回到平台的统一面板里。表面是便利性提升，本质是把审计 trace 拉回到平台手里——出问题时谁动了什么、什么时候动的、动到哪个范围，都能查到。
开发者安全周的真正信号是行业焦虑的转移
过去一年开发者市场的关键词是 Agent、自动化、Vibe Coding。当主流叙事从能不能做转向做了之后会不会出事，配套的安全产品就成了下一波的差异化项。GitHub 的 Advanced Security、Snyk 的 AI Code Security、Anthropic 自己在 Claude Code 的安全策略，方向都接近——把检查从代码仓库环节前移到生成环节。
Replit 把这件事做成完整一周的活动，说明它判断今年下半年的开发者关注点会集中在这条线上。这种判断和近期 Cloudflare、Cursor 等公司公开讨论的”AI 时代企业安全”主题是一致的：不再讨论 Agent 能不能用，而是讨论怎么用得安全、可审计、可问责。
真正能跑通的 Security Agent 必须能解释决定
Replit 这次给出的是产品发布，没有放出实测数据，所以判断 Security Agent 是否真好用还需要等用户反馈。但有一个标准可以提前定下来：好的 Security Agent 必须能在阻断时给出可读的解释和可操作的修复建议，否则它会变成又一个让人 disable 的提示框。
从产品定位看 Replit 团队是清楚这一点的，文档里一再强调”协作式安全”，意思是 Security Agent 不只是拦截工具，还会主动建议替代方案。这种姿态比传统安全工具更贴合 AI 时代的工作流——开发者不会容忍只说”不”的工具，但会接受能教自己怎么改的工具。
参考资料：
- Replit 官方推文，Developer Security Week 与 Security Agent 公告，2026-05-22
