The end of credential sprawl for agents

Vercel · 2026 · 3. Quy mô lớn · Độ khó: Trung bình — bài gốc

Vercel vừa làm framework Next.js vừa bán nền tảng chạy nó; nhận định về sản phẩm của họ trong trang này đều là "theo Vercel". Thông báo sản phẩm (Vercel Connect ra GA) kèm giá; trang chỉ giữ mô hình cấp credential.

Thay đổi chính

• Lập luận: vault làm token khó bị lấy cắp hơn nhưng không làm token bị lộ bớt nguy hiểm, vì token sống lâu và quyền rộng; agent chạm nhiều hệ hơn, thường xuyên hơn nên vấn đề lớn hơn.
• Xin token lúc chạy thay vì lưu: đăng ký connector (Slack, GitHub, Snowflake, OAuth riêng...) một lần, gắn vào project và môi trường; code gọi getToken khi cần, token tự hết hạn và tự làm mới. Lời xin không cần secret khác: mỗi deployment có danh tính OIDC để chứng minh ai đang xin.
• Phạm vi theo request: mỗi bước của agent xin đúng quyền (ví dụ GitHub: một repo, chỉ đọc); token đóng vai app hoặc một người dùng cụ thể sau một lần đồng ý.
• Sự kiện vào cũng không cần secret: nền tảng kiểm chữ ký webhook phía server, gắn lại danh tính OIDC rồi chuyển vào project, nên app không giữ bot token hay signing secret.
• Quản trị (GA): RBAC cho người tạo connector, audit log cấp quyền và sử dụng, thu hồi bằng một lệnh.

Bài học cho SWE

• Danh tính của workload (OIDC) cho phép đổi credential lưu trữ thành credential xin theo việc, ngắn hạn và hẹp quyền.

Liên quan

• Vercel 2026 · Vercel 2026
• Xác thực và phân quyền (authn/authz) · Bảo mật hạ tầng và quản lý secret