Пост канала
- фото
Vercel Connect из беты: агенты запрашивают токены в рантайме, не из .env Собираешь агента на Slack и GitHub, и опять тащишь токен бота в переменные окружения? Украли секрет один раз, доступ сам не сгорит. Vault прячет ключ, утечка всё равно держит scope открытым. Долгоживущий секрет в репозитории здесь лишний риск. Vercel Connect вышел из беты с другой схемой. Короткий доступ на конкретный шаг: сначала чтение репо, потом создание issue, каждый раз свой scope. Токен обновляется сам. За публичную бету каталог вырос до 100+ коннекторов, есть адаптеры под MCP и Chat SDK. Деплоишь на Vercel? Пройдись по окружению и выкини ключи, которые там больше не должны лежать.
Открыть в MAX- Просмотры
- 48
- ER
- —
- Реакции
- —