Vercel Connect: 에이전트를 위한 외부 서비스 보안 액세스 솔루션

Vercel Connect는 앱과 AI 에이전트가 Slack, GitHub, Salesforce 등 외부 서비스에 안전하게 접근할 수 있도록 지원하는 솔루션입니다. 환경 변수에 장기적인 비밀 키(long-lived secret)를 저장할 필요 없이, 런타임에 필요한 시점에만 **스코프가 제한된 단기 토큰(short-lived tokens)**을 요청하여 사용할 수 있습니다.

주요 특징은 다음과 같습니다:

• 스코프 지정 토큰(Scoped tokens): 특정 리포지토리의 읽기 전용 권한과 같이 작업에 필요한 최소한의 권한만 부여하여 보안을 강화합니다. 또한 앱이 아닌 특정 사용자의 권한을 상속받아 동작하도록 설정할 수도 있습니다.
• 격리 및 취소(Isolation and revocation): 개발, 프리뷰, 프로덕션 환경별로 커넥터를 분리하여 환경 간 보안 사고 전이를 방지하며, 명령 하나로 발행된 모든 토큰을 즉시 취소할 수 있습니다.
• 트리거(Triggers): Slack, GitHub, Linear 등의 서비스에서 발생하는 웹훅(Webhook)을 검증하여 지정된 프로젝트로 전달함으로써, 외부 이벤트에 반응하는 에이전트 구현이 가능합니다.

Vercel Connect는 Slack, GitHub, Notion, Salesforce 등 전용 커넥터를 제공하며, MCP(Model Context Protocol) 서버 및 AI SDK와도 호환되는 어댑터를 지원하여 다양한 에이전트 도구와 통합할 수 있습니다.