GitHub Tools에서 Vercel Connect 지원 추가
요약
GitHub Tools가 Vercel Connect 지원을 추가하여 GitHub 통합 방식을 개선했습니다. 기존의 장기 개인 액세스 토큰 대신, 에이전트가 런타임에 짧고 범위가 지정된 GitHub 토큰을 생성하는 방식으로 보안성이 대폭 강화되었습니다.
핵심 포인트
- 장기 토큰 대신 런타임에 짧은/범위 지정 토큰 사용
- Connect를 통해 GitHub 커넥터 연결 및 프리셋 선택 가능
- 프리셋(code-review 등)이 필요한 권한만 갖도록 자동 매핑됨
- OIDC 토큰으로 배포 시 자동으로 인증 지원
이제 새로운 서브경로를 통해 최고 수준의 지원을 제공합니다. 장기간 유지되는 개인 액세스 토큰을 저장하는 대신, 에이전트가 커넥터를 통해 런타임에 짧고 범위가 지정된 GitHub 토큰을 생성합니다. 비밀로 저장하거나, 순환시키거나, 유출할 것이 없습니다.GitHub ToolsVercel Connect@github-tools/sdk/connect
프로젝트에 GitHub 커넥터를 연결하고 프리셋을 선택하세요:
맞춤형 도구 팩토리를 위해, 직접 전달할 수 있는 지연 토큰 제공자(lazy token provider)를 반환합니다..connectGithubToken``createGithubTools
GitHub 커넥터 문서를 생성하고 읽으면서 시작하세요.문서
-
code-review,issue-triage, 및maintainer와 같은 프리셋은 Connect 범위에 자동으로 매핑되어, 토큰이 도구 세트에 필요한 권한만 갖게 합니다.프리셋의 범위:code-review``issue-triage``maintainer -
@github-tools/sdk/connect/eve에서 가져와 하나의 파일로 전체 도구 세트를 Connect 기반 인증에 등록합니다.eve와 작동:@github-tools/sdk/connect/eve``agent/tools/ -
installationId,repositories, 또는 호출별로 오버라이드하여 특정 설치본을 대상으로 하거나 개별 리포지토리에 대한 접근을 좁힐 수 있습니다.멀티테넌트 준비 완료:installationId``repositories``scopes -
배포는 OIDC 토큰과 자동으로 인증합니다. 로컬 개발의 경우, 다음을 실행하세요:
vercel link``vercel env pull
[IMG:N]
AI 자동 생성 콘텐츠
본 콘텐츠는 Vercel AI의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기