深度解读 · 约 5 分钟阅读
Vercel计划用有范围的短效身份替代智能体长期密钥
Vercel把OIDC工具、运行时令牌交换与Marketplace计划规则结合；收益取决于接收端信任策略及用户权限配置。
- 本站发布
- 原文发布
- 核实时间
Vercel CTO Malte Ubl在2026年10月22日技术文章中，解释AI智能体如何从长期密钥转向短效服务身份，以及提供商如何验证访问、为何配合修改集成。
听读资讯
朗读当前文章，或连续收听资讯。
正在准备听读…
设备语音
朗读由浏览器或设备处理，AISubHub 不向音频 API 发送文本。可用语音及锁屏播放能力因设备而异。
继续播放时可能重复一小段。
一分钟速览
- Vercel称调查超过1000家SaaS供应商，仅8.4%支持其所称安全认证方式；不是行业安全评分。
- Vercel计划截至2026年11月30日添加Marketplace警示，到2027年1月下架不符合公告要求者；不是已执行结果。
一、缩短凭据寿命针对什么风险
跨服务智能体可能拿到超出任务所需权限的长期密钥；泄露副本在对话结束后仍可使用。Ubl列举仓库、聊天、依赖受损及提示注入等暴露途径。静态加密挡不住恶意代码读取运行中应用可用的凭据，权限范围和有效时长都要处理。
超过1000家、8.4%来自Vercel调查，抽样和分类披露有限，不能推为行业比例、泄露概率或部署质量。其谨慎轮换密钥耗费数千工程小时的经历，也非每位客户的实测节省。
二、身份有效仍须匹配接收边界
OIDC即OpenID Connect：可信签发方为应用签署短效令牌，接收服务验证后决定允许的操作。项目与环境规则限定部署，audience指明预期接收服务。签名有效不代表当前API应接受令牌，更不代表任意操作获授权。
短效令牌泄露后，过期前仍可按权限使用；短寿命限制副本窗口，不阻止受损工作负载申请新令牌。Vercel称联合身份自2024年已正式可用，可换取AWS、Google Cloud、Azure临时凭据。Blob、AI Gateway、Sandbox也是既有例子，并非当天首发。
三、Connect与OIDC UI解决两端问题
Connect以部署身份在运行时申请提供商令牌。Linear示例指定用户及read权限，前提是连接器已配置并关联项目、用户已连接账户，且提供商支持相应scope。函数调用不会自动接通任意账户，也不统一各服务的权限模型。
OIDC UI提供shadcn/ui策略表单及服务端验证代码，界面分列签发方、团队、项目、环境和audience。本站分析：它减少重复实现，不代替API提供商选择信任边界；过宽项目或错audience不会因生成成功就安全。
四、减少取令牌开销仍有网络交换
Vercel区分读取已有令牌与兑换。Functions请求头携带平台身份令牌，SDK无需另取；平台复用未过期令牌，Connect进程内缓存并临近过期刷新。但自定义audience和提供商兑换仍需网络调用，不能概括为所有认证零额外延迟。
Cosmos DB示例要求Azure信任Vercel项目及默认audience，由ClientAssertionCredential提交Vercel令牌换取Azure访问令牌，再供CosmosClient使用。还须考虑续期及提供商可用性；原文无独立延迟基准，也不保证缓存消除认证故障。
五、Marketplace日期属于计划规则
原文将配置复杂、请求延迟和提供商动力不足列为三道障碍。Vercel计划截至2026年11月30日，对不支持从Vercel进行OIDC认证、且仍使用长期密钥者标示“Not secure”；到2027年1月下架不提供安全认证者。
这是未来生态规则，非已执行结果或行业法律标准；1月无具体日期时分。Vercel称API与原生集成适用同一要求，自动配置认证仍在推进，不能认定所有Marketplace连接已完成联合身份配置。
六、迁移应检验授权而非仅拿到令牌
以仅需读取某用户Linear任务的教学假设为例。本站建议盘点长期密钥，对应服务、部署、用户和必要权限；配置好信任及账户连接，核正常读取成功，错项目、环境、audience或越权操作被拒。这是建议方法，不是本站实测或产品承诺。
撤掉旧密钥前检查过期、续期、缓存与交换失败，并安排恢复路径。申请成功可能掩盖过宽权限或脆弱续期。变化是可续期、有可观察边界的有限授权；不让智能体从此没有凭据，不解决提示注入，也不保证全部下游支持协议。
有什么影响
本站分析：部署身份可减少长期密钥分发，但接收端须支持并约束身份。Marketplace激励可能扩大兼容范围，配置与用户授权仍不可省。
限制与可用性
依据厂商原文及配置示意，未做独立安全审计或性能测试；调查方法披露有限，期限属于计划。没有修改账户、集成或生产配置。
来源与证据
AI 辅助采编，依据所列一手来源核实。厂商自报结论注明归属，收录不代表背书。