Le filThèmes : AgentsOutils devSécurité
Vercel Agent installe désormais des paquets privés depuis npm et des registres personnalisés
1 sourcemis à jour il y a 6 jpertinence 3,3 sur5
L’essentiel
Les identifiants sont stockés comme variables d’environnement partagées (NPM_TOKEN, NPM_RC). Ils restent hors du bac à sable, donc l’agent ne peut pas les lire.
Propagation1 article, publié par Vercel (IA) le 1 oct. à 1 h 22.
Les sources
1 article
Vercel (IA)Officiel : fiche de la sourceSource primaire
Matan Kushnervercel.com
Vercel Agent now installs private packages from npm and custom registries (site externe)
Vercel Agent can install private dependencies from npm and custom registries using credentials stored as shared environment variables on Vercel. npm, pnpm, and classic Yarn running in Agent sessions authenticate as they do in Vercel builds.
Sur les mêmes thèmes
Sécurité
Un développeur affirme que son compte Codex a lancé 826 agents sans son accord, pour environ 78 000 dollars
Outils dev
Claude Code publie la version 2.1.286, qui corrige de nombreux bogues et retouche l’interface
Agents
Vercel Connect prend en charge TanStack AI pour appeler des serveurs MCP protégés par OAuth
Sécurité
TrueFoundry intègre le protocole Cross App Access d’Okta dans sa passerelle d’IA
À lire ensuite
Modèles
Google DeepMind annonce Gemini 4 Argon, déployé d’abord auprès de défenseurs cyber de confiance via Fairwind
Modèles
OpenAI lance GPT-6 Sol et GPT-6 Luna, deux modèles plus économiques qui complètent GPT-6 Astra
Modèles
Anthropic publie Claude Opus 5.5 et OpenAI lance GPT-6 Sol et GPT-6 Luna à environ une heure d’écart
Modèles
Anthropic lance Claude Sonnet 5.5, deuxième modèle de la famille Claude 5.5