待验证50% 置信事实精确时间
Vercel Agent 的凭据按工作类型区分：只读调查用只读基线令牌；已批准的 Vercel 变更加上额外 scope；外部动作（如开 GitHub PR）使用对应提供方自己的凭据与权限。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/23
首次发现
有效期至：2027/1/21
来源
Vercel Agent如何安全访问生产环境：计划驱动的权限模型
rss2026/10/23
涉及实体
相关事实
待验证Vercel Agent 的权限由 scope（授权系统认可的能力名称）定义，任何超出只读基线（所有以 `read:` 开头的已注册 scope）的计划都需要整体审批。78% 相似待验证Vercel 最初为 Agent 维护独立的权限列表，可能与签发令牌的 OAuth 服务脱节，后来两者统一到同一套 scope 定义。72% 相似待验证Vercel Agent 采用计划驱动的权限模型：先调查问题，再提出包含具体操作和所需权限的计划，用户批准计划即授予执行所需权限。70% 相似待验证Vercel Connect通过实现带范围限制的连接器，并为每个agent任务铸造token，使agent只访问工作所需的特定上下文70% 相似待验证会话建立时，Vercel Agent 从 scope 注册表把定义加载到内存目录，并在计划校验、审批、令牌准备三个阶段使用。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1090317API
curl https://kongchang.com/api/v1/knowledge/claims/1090317MCP
get_claim(id=1090317)