Vercel Agent, 스코프 기반 계획으로 프로덕션 접근 제한

Vercel Agent는 읽기 전용 검사 자동 실행 후 의도된 작업과 필요 권한을 명시한 계획을 제안해 사용자 승인을 받는 구조로, 조사와 실행을 분리함
접근 권한은 read:deployment, read-write:deployment 같은 스코프로 제어되며, 계획 승인 시 읽기 전용 기본 권한과 승인된 특정 스코프가 포함된 토큰이 발급되고 Vercel API가 모든 요청에서 이를 강제함
에이전트는 사용자의 기존 권한 범위 내에서만 작동하며 사용자가 소유하지 않은 리소스에 접근할 수 없고, 토큰은 활성 계획 상태에 묶여 짧은 수명을 가짐
공유 스코프 레지스트리가 계획 생성, 승인, 토큰 준비 단계에서 검증하여 구식이거나 형식이 잘못된 권한 요청을 실행 전에 거부함
보안은 스코프 기반 자격 증명과 샌드박스 격리, 네트워크 정책, 감사 로그를 결합해 빌드 로그 등 콘텐츠 내 잘못된 판단이나 악성 지시로부터의 위험을 완화함

핵심 내용