Vercel Blog · Tom Dale ·
How Vercel Agent accesses production safely
Vercel Agent investiga primero con permisos de solo lectura y presenta un plan que detalla las tareas y los permisos adicionales necesarios antes de ejecutar cambios. Los planes aprobados usan credenciales de alcance limitado, vinculadas a los permisos del usuario, y el sistema verifica su estado y sus permisos antes de cada operación; las acciones en servicios externos, como GitHub, requieren credenciales propias. El diseño reduce el riesgo de conceder acceso innecesario, pero no elimina los riesgos de la información sensible consultada ni de las operaciones permitidas, por lo que debe complementarse con controles como aislamiento, políticas de red y registros de auditoría.
Learn how Vercel Agent investigates production issues, requests approval for changes, and uses scoped credentials to limit access while carrying out a plan.