Vercel lança Connect em beta: nova abordagem segura para autenticação de agentes de IA

O Vercel Connect não é só mais um gerenciador de tokens: é a primeira peça integrada de uma 'infraestrutura de identidade para agentes' que opera dentro da própria pilha de execução. Ele desloca o ponto de falha crítico, o segredo estático no ambiente, para um sistema de emissão just-in-time baseado em OIDC, onde cada token é um contrato efêmero com três dimensões de controle: tempo (curta duração), escopo (repositório + permissão + operação) e sujeito (app ou usuário específico). Isso transforma autenticação em um ato transacional, não em um estado persistente.

A integração com o framework eve mostra como isso vai além do SDK: ali, o conector vira um arquivo declarativo, e o ciclo completo, consentimento, refresh, revogação, some do código do agente. O mesmo vale para o MCP: um endpoint como mcp.linear.app vira automaticamente um conector com escopo granular, sem precisar de OAuth customizado. É menos 'configurar segurança' e mais 'descrever intenção'.

A cobertura CEVIU de 17/06 já anunciava o Connect como funcionalidade, mas a versão lançada em 18/06 é a primeira com beta público real, suporte nativo a trigger forwarding (Slack/GitHub/Linear), integração completa com eve e precificação oficial. A diferença não é conceitual: é operacional. Antes era 'vamos resolver o problema'. Agora é 'isso já roda em produção com revogação automática, escopo por repositório no GitHub e encaminhamento de webhooks verificados'. Também mudou o contexto: o Connect agora faz parte do 'Agent Stack' formal da Vercel, ao lado do AI Gateway e do Sandbox, algo não mencionado na prévia de 17/06.

Agentes de IA estão virando o novo 'usuário' da infraestrutura. Eles não são humanos: não lembram senhas, não clicam em links de consentimento, não têm sessão. O Connect trata essa realidade, entregando credenciais como se fossem recursos efêmeros, não como se fossem contas. Isso muda a governança: não dá mais pra rastrear acesso por 'quem fez', mas por 'qual tarefa executou', 'em qual ambiente' e 'com qual autorização explícita'. Para empresas, isso significa auditoria viável. Para devs, significa parar de escrever scripts de rotação de tokens e começar a declarar políticas de acesso em código.