Vercel Agent 安全访问生产环境:按计划审批授权权限
dl_weekly · x · 2026-11-02
Vercel 工程师 Tom Dale 撰文介绍 Vercel Agent 如何安全地操作生产系统。
核心问题:修复部署这类请求无法预先确定需要哪些权限。给 agent 太宽的权限,一次失误可能波及无关资源;每步都要求确认,则用户在不知方案的情况下反复点 approve,审批沦为习惯性点击。
Vercel 的方案:由计划决定权限
- Agent 先以只读权限自动调查问题(如对比失败部署与最近正常部署的构建日志);
- 然后提出一份计划,写明将做什么、需要哪些额外访问;
- 用户一次性审批该计划,系统据此铸造只携带各任务所声明 scopes 的 token;
- 权限由 Vercel 授权系统的命名 scopes 定义,超出只读范围的访问都必须通过计划审批获得。
这种「调查自动跑、变更靠计划审批」的模式,把细粒度审批合并成一个可审阅的决策点。
「编程与Agent」频道最新
- Artificial Analysis数据：模型越聪明，编码时派生的子智能体越多 — airesearch12 · 2026-11-02
- Stardock 创始人用 AI 让游戏角色免 rigging 直接眨眼说话 — draginol · 2026-11-02
- 101 个 agent 干一个工作室的活:Stardock 创始人晒 AI 编队实操 — draginol · 2026-11-02
- DeepSeek SuperAgent 架构遭质疑：多 Worker 共享事件流恐引发冲突 — teortaxesTex · 2026-11-02
- 开发者把手表改成语音入口:按住录音,Grok Bot 自动分派任务 — johnlindquist · 2026-11-02
- Matt Pocock:让状态只存一处,Redux 思路或成 Agent 工程解药 — mattpocockuk · 2026-11-02