Source · 31 jours de veille

Vercel

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

AI SDK : vos agents via abonnement, sans clé

La couche harness du AI SDK de Vercel, qui expose plusieurs agents de code derrière la même interface HarnessAgent, sait désormais s'authentifier via l'abonnement natif de l'agent plutôt que par une clé d'API. Aucun changement de code n'est requis : le mode direct et le mode auto utilisent les identifiants d'environnement s'ils existent, sinon l'abonnement présent sur l'hôte. Les identifiants ne quittent pas l'hôte, et l'agent peut ne recevoir que des valeurs factices.

15 sept.·1 min

IA

Vercel : le workflow durable écrit en TypeScript

Vercel publie le Workflow SDK : deux directives, "use workflow" et "use step", suffisent à transformer une fonction TypeScript en exécution durable, reprise étape par étape après un crash. Le graphe n'est plus dessiné, il est déduit du flux de contrôle du langage.

28 août·3 min

VERCEL

Next.js : deux exécutions de code à distance

La mise à jour de sécurité Next.js d'août 2026 corrige deux exécutions de code à distance non authentifiées : l'une via une image AVIF traitée par l'optimisation d'images, héritée de la dépendance libheif, l'autre sur les serveurs Windows utilisant le routeur Pages ou le routeur App sans Cache Components. Les applications hébergées sur Vercel sont protégées sans action ; les installations auto-hébergées doivent mettre à jour.

26 août·2 min

SÉCURITÉ

Exécuter le code d'un agent sans tout lui ouvrir

Vercel publie le Run SDK, un paquet qui exécute du JavaScript ou du TypeScript non fiable dans un contexte QuickJS isolé, sans accès à Node ni au réseau. L'application n'expose que des fonctions hôtes choisies, et l'exécution peut s'interrompre pour une authentification ou une validation humaine avant de reprendre où elle en était.

26 août·3 min

IA

Vos jetons n'expirent jamais, c'est le problème

Vercel Connect passe en disponibilité générale avec plus de cent connecteurs. Le principe : l'application ne stocke aucun identifiant de fournisseur et demande à l'exécution un jeton de courte durée, limité à la tâche, en prouvant son identité par l'OIDC du déploiement. La révocation devient une commande au lieu d'une rotation suivie d'un redéploiement.

26 août·3 min

VERCEL

Vercel type ses variables : Config ou Secret

Vercel remplace l'interrupteur « sensible » par deux types explicites de variables d'environnement, configuration ou secret. Les variables existantes sont converties automatiquement, et la politique d'équipe qui imposait le marquage sensible partout est dépréciée.

25 août·2 min

VERCEL

Vercel trace le trafic réel, en continu

Vercel ouvre en bêta le traçage permanent : au lieu de ne capturer que les requêtes émises depuis votre propre navigateur, il échantillonne le trafic réel de production et de préproduction selon des règles que vous définissez. Rien n'est collecté tant qu'aucune règle n'existe.

22 août·2 min

VERCEL

Vercel signe vos JWT sans clé privée

Vercel KMS permet de signer des JWT et des messages depuis les Vercel Functions avec des clés asymétriques managées. La clé privée ne transite jamais par votre code ni vos variables d'environnement : la fonction s'authentifie avec son token OIDC et la signature se fait côté service.

19 août·2 min

VERCEL