Vercel决心消灭静态凭证，随后开发者发现了它自己的部署令牌

📋总体概括

Vercel宣布将在其生态中淘汰长期有效的静态API密钥，要求Marketplace第三方厂商在2027年1月前改用基于OIDC的短时令牌认证。然而就在政策公布后，开发者发现Vercel自身产品中仍存在部署所用的长期令牌，被指「说一套做一套」。这一插曲凸显了平台厂商在推行零信任凭证治理时，自身合规同样会被社区审视，静态凭证的退出已是大势所趋。