Vercel力推消灭静态凭证，随后开发者发现其自家的部署令牌

📋总体概括

Vercel宣布将清除其生态中的长期静态API密钥，要求Marketplace第三方供应商在2027年1月前完成迁移至更安全的短期凭证方案。然而消息发布后，开发者随即发现Vercel自身的部署体系中仍存在长期部署令牌，被指「只许州官放火」。这一反差凸显了凭证治理在平台生态中的推行难度：平台方向正确，但自身合规同样会被社区放大审视。