Vercel Apresenta Run SDK para Execução Segura de Código Não Confiável

A Vercel lança o Run SDK, uma solução para desenvolvedores executarem código JavaScript e TypeScript de fontes não confiáveis com segurança. Este SDK avalia o código em um novo contexto QuickJS, isolado em uma worker thread. Isso impede que o código tenha acesso direto à sua aplicação ou sistema, um ponto crucial para a segurança. A comunicação com a aplicação hospedeira ocorre via hostFunctions, que são funções selecionadas que se tornam chamáveis dentro da sandbox. As chamadas cruzam a sandbox por meio de serialização, e estas funções podem até retornar promises, permitindo que serviços existentes funcionem sem expor suas interfaces diretamente.

O Run SDK permite definir limites de execução, como uso de memória no QuickJS e tamanho dos valores que cruzam a sandbox. Cada invocação recebe um novo contexto QuickJS. Avaliação dinâmica é desabilitada e protótipos de objetos nativos são endurecidos para maior segurança. É importante lembrar que o Run SDK é para computação JavaScript dentro de uma aplicação; cargas de trabalho que precisam de um sistema operacional completo ou instalação de pacotes devem usar o Vercel Sandbox.

Esta é uma evolução significativa na oferta da Vercel para desenvolvimento com IA. Em 19 de agosto de 2026, noticiamos o lançamento do 'Code Mode' para o AI SDK, que prometia permitir que modelos de IA programassem em JavaScript ou TypeScript. Agora, a Vercel revela e disponibiliza o Run SDK, que é o módulo interno que capacita essa funcionalidade. O que era uma promessa de capacidade no 'Code Mode' do AI SDK agora tem sua base tecnológica robusta exposta e oferecida como um pacote independente. Além disso, o Run SDK aprofunda as melhorias em 'execução de ferramentas' que vimos no AI SDK 7, lançado em 26 de junho de 2026, fornecendo a infraestrutura segura para essas interações.

A capacidade de executar código de IA ou de usuários em um ambiente seguro é um divisor de águas, especialmente com o avanço dos agentes de IA. O Run SDK resolve um dilema fundamental: como dar poder de programação a um modelo de IA sem expor os sistemas internos da aplicação. As hostFunctions permitem que os desenvolvedores concedam acesso seletivo e granular, enquanto os recursos de 'human-in-the-loop' e interrupções para autenticação adicionam camadas de controle e aprovação humana. Isso significa que as empresas podem integrar IA mais profundamente em suas operações, confiando que o código gerado ou externo não comprometerá a segurança de dados e processos sensíveis.