Vercel Connect теперь поддерживается в GitHub Tools
GitHub Tools получили первый‑классный SDK‑модуль @github-tools/sdk/connect, позволяющий агентам генерировать короткоживущие токены GitHub без хранения секретов.
Vercel объявил о выходе новой функции — поддержке Vercel Connect в наборе GitHub Tools. Теперь разработчики могут воспользоваться субпутём @github-tools/sdk/connect, который интегрирует Vercel Connect прямо в рабочий процесс CI/CD. Вместо привычных долгоживущих персональных токенов (PAT) агент создаёт короткоживущие, ограниченные по области действия токены GitHub в момент выполнения.
Токены формируются из подключённого к проекту коннектора Vercel Connect, поэтому нет необходимости хранить, вращать или бояться утечки секретов. Для упрощения выбора прав доступа Vercel предоставил готовые пресеты: code-review, issue-triage и maintainer. Каждый пресет автоматически маппит нужные scopes Connect, гарантируя, что токен обладает только необходимыми правами.
Технически процесс выглядит так: в настройках проекта привязываете GitHub‑коннектор, выбираете один из пресетов, а при запуске пайплайна SDK генерирует токен, который передаётся в API‑вызовы GitHub. Токен живёт лишь несколько минут, после чего автоматически истекает.
Эта модель повышает безопасность CI‑процессов, упрощает управление доступом и снижает риск компрометации репозиториев. Vercel Connect уже доступен в публичном бета‑режиме и поддерживается в последних версиях Vercel CLI и Vercel Dashboard.
Для AI‑разработчиков и студентов это значит, что можно безопасно автоматизировать задачи в репозиториях без долгосрочных токенов. Пресеты позволяют быстро настроить минимально необходимые права, а короткоживущие токены снижают риск утечки. Внедрение Vercel Connect в GitHub Tools упростит построение CI‑потоков, особенно в проектах с высоким уровнем безопасности.
