Bỏ qua đến nội dung chính
Về trang chủ
Tech tools-ai 3 phút đọc

Vercel Connect chính thức ra mắt, loại bỏ khóa bí mật tĩnh cho AI agent

Vercel Connect chính thức hoạt động thương mại, giúp AI agent cấp quyền ngắn hạn khi chạy thay vì lưu trữ token dài hạn.

Tier 2 · nguồn 99% độ tin cậy Đã được duyệt
📚 Tổng hợp từ 2 nguồn Vercel Blog Vercel Blog

Ngày 25/8/2026, Vercel chính thức phát hành thương mại (GA) Vercel Connect trên toàn bộ các gói dịch vụ và nền tảng v0, giải quyết bài toán rò rỉ khóa xác thực kéo dài khi triển khai AI agent. Thay vì lưu trữ các mã bí mật dài hạn (long-lived tokens) bên trong codebase hoặc kho lưu trữ vault, công cụ này cho phép ứng dụng gửi yêu cầu cấp token ngắn hạn theo thời gian thực (runtime), tự động làm mới và chỉ giới hạn phạm vi truy cập đúng với tác vụ cần thực hiện.

Theo Vercel, các ứng dụng triển khai trên nền tảng sẽ xác thực danh tính thông qua giao thức OIDC có sẵn mà không cần lưu thêm bất kỳ khóa bổ sung nào. Hệ sinh thái hiện có hơn 100 đầu kết nối định sẵn (preset connectors) cho các dịch vụ SaaS và công cụ lập trình như Notion, Workday, Slack, GitHub, Linear, Salesforce và Snowflake. Ngoài các dịch vụ tích hợp sẵn, hệ thống cũng hỗ trợ OAuth tùy biến, khóa API và các máy chủ MCP (Model Context Protocol). Lập trình viên có thể giới hạn quyền truy cập ở mức chi tiết thông qua các thiết lập mẫu, ví dụ bộ công cụ mã nguồn mở GitHub Tools SDK cho phép cấp token chỉ có quyền đọc trên một repository duy nhất.

Bản phát hành GA bổ sung ba tính năng quản trị chính: hệ thống phân quyền chi tiết (RBAC) để kiểm soát quyền tạo và cấu hình đầu kết nối, nhật ký kiểm toán (audit logs) ghi lại hoạt động xác thực, và công cụ giám sát (observability) theo dõi lưu lượng sử dụng token trên toàn dự án. Tính năng Triggers xử lý các sự kiện gửi đến từ nhà cung cấp dịch vụ (như bài đăng trên Slack) bằng cách xác thực chữ ký phía máy chủ và chuyển tiếp tới dự án qua OIDC, giúp loại bỏ hoàn toàn mã SLACK_SIGNING_SECRET hoặc bot token tĩnh.

Về mặt tích hợp, nền tảng hoạt động xoay quanh hàm gọi getToken duy nhất, đi kèm các bộ adapter gồm @vercel/connect/ai-sdk, @vercel/connect/mcp, @vercel/connect/eve, @vercel/connect/chat, Better Auth và Auth.js. Vercel Connect áp dụng mô hình tính phí dựa trên số lượt yêu cầu token và sự kiện trigger. Gói Hobby miễn phí 500 yêu cầu token và 1.000 sự kiện trigger mỗi tháng. Gói Pro tính phí 3 USD cho mỗi 1.000 yêu cầu token và 0,95 USD cho mỗi 1.000 trigger, trong khi gói Enterprise áp dụng mức giá riêng. Đối với người dùng đã tham gia giai đoạn beta, chính sách thanh toán cũ được giữ nguyên đến ngày 25/9/2026.