Source · 73 jours de veille
Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.
Vercel fusionne Data Cache dans Runtime Cache : aucune ligne de code à changer, mais des lectures et des écritures jusqu'ici gratuites deviennent facturées. Les comptes Hobby migrent le 29 novembre, les comptes Pro seront prévenus de leur date. Rien ne cassera, ce qui rend le changement facile à manquer.
Node 26 LTS est disponible sur Vercel et devient le défaut des nouveaux projets. Un projet dont engines.node l'autorise, par exemple >=20, bascule au prochain déploiement, avec HTTP/2 par défaut pour fetch. Une variable d'environnement permet de rester en HTTP/1.1.
Vercel CI entre en bêta sur tous les plans. Il lit turbo.json pour n'exécuter que les tâches affectées par un changement, sert le reste depuis le Remote Cache actif par défaut, et répartit chaque tâche sur sa propre machine. Vercel annonce un temps entre push et CI passée 2 à 6 fois plus court, mesuré sur ses propres dépôts.
Vercel détaille comment son agent agit sur la production : il enquête en lecture seule, propose un plan avec les scopes requis, puis n'agit qu'avec un jeton limité à ce qui a été approuvé. Les limites sont décrites aussi : l'écriture sur les déploiements est plus large qu'un redéploiement, et la lecture seule peut exposer des données sensibles.
Vercel Shop, modèle de vitrine Next.js open source pour Shopify, passe en disponibilité générale avec le SDK Hydrogen réécrit pour fonctionner entre frameworks JavaScript. Les pages produit sont lisibles par machine, et le Universal Commerce Protocol, exposé en MCP sur le domaine du marchand, permet à un agent de chercher, composer un panier et obtenir un lien de paiement.
Vercel étend la facturation du Deployment Storage et du Functions Storage (0,10 $ par Go-mois) à toutes les équipes Pro et ramène la rétention à 30 jours : les déploiements plus anciens sont supprimés à partir du 23 octobre 2026, sauf refus dans les réglages avant cette date. Un déploiement supprimé ne se restaure pas et ne sert plus au rollback.
La couche harness du AI SDK de Vercel, qui expose plusieurs agents de code derrière la même interface HarnessAgent, sait désormais s'authentifier via l'abonnement natif de l'agent plutôt que par une clé d'API. Aucun changement de code n'est requis : le mode direct et le mode auto utilisent les identifiants d'environnement s'ils existent, sinon l'abonnement présent sur l'hôte. Les identifiants ne quittent pas l'hôte, et l'agent peut ne recevoir que des valeurs factices.
Vercel publie le Workflow SDK : deux directives, "use workflow" et "use step", suffisent à transformer une fonction TypeScript en exécution durable, reprise étape par étape après un crash. Le graphe n'est plus dessiné, il est déduit du flux de contrôle du langage.
La mise à jour de sécurité Next.js d'août 2026 corrige deux exécutions de code à distance non authentifiées : l'une via une image AVIF traitée par l'optimisation d'images, héritée de la dépendance libheif, l'autre sur les serveurs Windows utilisant le routeur Pages ou le routeur App sans Cache Components. Les applications hébergées sur Vercel sont protégées sans action ; les installations auto-hébergées doivent mettre à jour.
Vercel publie le Run SDK, un paquet qui exécute du JavaScript ou du TypeScript non fiable dans un contexte QuickJS isolé, sans accès à Node ni au réseau. L'application n'expose que des fonctions hôtes choisies, et l'exécution peut s'interrompre pour une authentification ou une validation humaine avant de reprendre où elle en était.
Vercel Connect passe en disponibilité générale avec plus de cent connecteurs. Le principe : l'application ne stocke aucun identifiant de fournisseur et demande à l'exécution un jeton de courte durée, limité à la tâche, en prouvant son identité par l'OIDC du déploiement. La révocation devient une commande au lieu d'une rotation suivie d'un redéploiement.
Vercel remplace l'interrupteur « sensible » par deux types explicites de variables d'environnement, configuration ou secret. Les variables existantes sont converties automatiquement, et la politique d'équipe qui imposait le marquage sensible partout est dépréciée.
Vercel ouvre en bêta le traçage permanent : au lieu de ne capturer que les requêtes émises depuis votre propre navigateur, il échantillonne le trafic réel de production et de préproduction selon des règles que vous définissez. Rien n'est collecté tant qu'aucune règle n'existe.
Vercel KMS permet de signer des JWT et des messages depuis les Vercel Functions avec des clés asymétriques managées. La clé privée ne transite jamais par votre code ni vos variables d'environnement : la fonction s'authentifie avec son token OIDC et la signature se fait côté service.
veilletech.fr