Vercel Connect 正式发布:AI Agent 告别永久凭据,运行时短期令牌终结密钥蔓延
thinkindev • 2026-08-26
2013 views
Vercel Connect 正式全面可用,直指 AI Agent 生态中长期 API 凭据蔓延带来的安全与治理难题。该方案不再让代理在环境变量或密钥库中保存永不过期的供应商密钥,而是在运行时按具体任务申请短期、限定作用域的令牌,并在任务完成后自动过期。此次 GA 版本将连接器扩展至 100 余个,同时提供统一集成模型与生产治理控制,使团队能够以一致方式管理跨多云、SaaS 和内部系统的 Agent 访问权限、审计记录与撤销策略。对行业而言,这标志着 AI Agent 身份安全正从静态长期密钥转向动态、最小权限的范式,有助于企业在自动化工作流和自主代理场景中减少凭据泄露面,提升合规与可观测性。
核心要点
- Vercel Connect 正式全面可用,用运行时颁发的短期凭据取代长期 API Token
- 凭据按任务限定作用域并自动过期,降低泄露与横向移动风险
- 新增 100 余个连接器、统一集成模型与生产治理控制,强化企业级 Agent 安全管理