Ngày 14 tháng 9, Vercel công bố bản cập nhật cho lớp điều phối AI SDK (AI SDK harness layer), bổ sung khả năng hỗ trợ xác thực trực tiếp thông qua các gói thuê bao bản địa (native subscriptions) của từng công cụ lập trình AI. Tính năng này được thiết kế nhằm giúp các nhà phát triển có thể tận dụng trực tiếp tài khoản đăng ký người dùng sẵn có của từng nền tảng, thay vì buộc phải tạo và quản lý mã khóa API (API key) riêng biệt khi chạy các mô hình lập trình tự động.
Lớp harness của AI SDK đóng vai trò vận hành nhiều agent hỗ trợ lập trình (coding agents) khác nhau thông qua một giao diện lập trình đồng nhất mang tên HarnessAgent. Nhờ cơ chế trừu tượng hóa này, các nhóm kỹ thuật có thể dễ dàng chuyển đổi qua lại giữa các agent khác nhau mà không cần phải viết lại hoặc can thiệp vào mã nguồn ứng dụng hiện tại. Theo thông báo từ Vercel, việc tích hợp phương thức xác thực mới không đòi hỏi người dùng phải bổ sung thiết lập mới hay thay đổi bất kỳ dòng code nào trong dự án.
Về cách thức vận hành các chế độ xác thực, hệ thống phân chia luồng xử lý theo ba tùy chọn cụ thể. Chế độ direct sẽ chủ động kiểm tra và sử dụng các thông tin xác thực từ biến môi trường của nhà cung cấp nếu chúng tồn tại; nếu không tìm thấy, hệ thống sẽ tự động chuyển sang đọc gói thuê bao bản địa được tìm thấy trên máy chủ lưu trữ (host). Chế độ mặc định auto cũng thực hiện quy trình tìm kiếm tương tự khi không có thông tin xác thực AI Gateway nào được cài đặt sẵn. Trong khi đó, chế độ ai-gateway hoàn toàn không đọc hay truy xuất đến các gói thuê bao bản địa trên host.
Liên quan đến vấn đề bảo mật và quyền riêng tư của thông tin đăng nhập, Vercel cho biết toàn bộ thông tin xác thực thuê bao bản địa sẽ luôn được lưu trữ an toàn trên host. Tương tự quy trình xử lý API key, các thông tin này được giải quyết tại ranh giới của máy chủ lưu trữ, nơi các mã truy cập OAuth (OAuth access tokens) được tự động làm mới khi cần. Trong các môi trường sandbox tương thích, harness chỉ tiếp nhận các thông tin xác thực giữ chỗ (placeholder credentials), còn mã token thực tế sẽ được chèn trực tiếp vào các yêu cầu gửi ra ngoài tại tầng host nhằm giảm thiểu nguy cơ rò rỉ.
Cơ chế xác thực qua thuê bao bản địa có thể hoạt động đồng bộ trên tất cả các bộ điều hợp harness (harness adapters) có hỗ trợ hình thức đăng nhập này. Theo tài liệu của Vercel, danh sách các công cụ được hỗ trợ hiện tại bao gồm Claude Code, Cline, Codex, Cursor, fx, GitHub Copilot, Grok Build, OpenCode và Pi. Người phát triển có thể tham khảo thêm thông tin chi tiết về kiến trúc và cách thiết lập tại trang tài liệu chính thức của AI SDK.