热议中产品更新
Vercel Connect发布：为AI代理提供运行时令牌交换
原标题：Introducing Vercel Connect
TL;DR · 一句话结论
Vercel Connect 通过运行时令牌交换和OIDC身份验证，消除长期令牌泄露风险，支持Slack/GitHub等连接器，现已公测。
主要内容
- 01运行时令牌交换替代长期环境变量Token
- 02支持OIDC身份验证，无需存储Provider密钥
- 03可为每个任务请求临时、限权令牌
- 04支持Slack、GitHub、Linear等连接器
- 05代理可代表特定用户操作并作用户授权
- 06定价基于令牌请求量，Hobby计划免费5K/月
背景
当前AI代理常通过长期环境变量令牌访问第三方服务，这些令牌跨用户共享、永不过期，泄露后风险极大。Vercel Connect提供一种架构级解决方案：注册一次连接器，代理在运行时请求临时凭证，精确限权，并支持事件驱动触发。
为什么值得关注
对于构建AI代理的开发者，这是零信任凭证管理的直接实践。无需再手动轮换密钥或担心令牌泄露，每个请求都经过身份验证和授权，且可集成现有AI SDK、MCP等框架，极大降低安全风险。
🇨🇳
对中国用户与市场
国内用户需注意：Vercel服务可能受限，但该设计理念可借鉴。若使用国内云服务，需寻找类似OIDC+运行时凭证方案，或自行实现。Vercel Connect本身依赖Vercel平台，非独立产品。
继续关注
⚠尚未确定的部分
- ·目前仅支持部分Provider（Slack/GitHub/Linear等），更多尚在开发中
- ·令牌撤销功能取决于Provider是否支持撤销API，否则只能等待令牌过期
- ·定价基于请求量，大规模使用可能产生费用
- ·公测阶段，触发器转发功能有限制
→可采取的行动
- ·试用Vercel Connect公测，搭建一个Slack/GitHub连接器体验流程
- ·评估现有AI代理的凭证管理策略，考虑迁移至运行时凭证模型
- ·关注Vercel Connect SDK对AI SDK和MCP的适配，可用于新项目
- ·国内开发者可参考其OIDC+短令牌设计，自建类似安全方案
摘记
Access becomes something you request, sc
#Vercel#Vercel Connect#GitHub#Slack#Linear#AI SDK#MCP#eve#AI代理安全#凭证管理
🤖 本文根据 Vercel Blog 的 RSS 内容整理，并由 AI 辅助提炼要点。完整上下文请以 原文 为准。