Vercel Connect erzeugt verwaltete Stripe-API-Schlüssel für jeden Agenten und jede Aufgabe
Vercel Connect kann ab sofort für jeden Agenten und jede Aufgabe einen eigenen, eingeschränkten Stripe-API-Schlüssel erstellen. Wer einen Stripe-Connector einrichtet, kann Managed API Key als Verbindungsmethode wählen. Vercel legt den Schlüssel dann im Stripe-Konto an, und zwar nur mit den Berechtigungen, die der Nutzer auswählt.
- Vercel Connect kann für jeden Agenten und jede Aufgabe einen eigenen, eingeschränkten Stripe-API-Schlüssel erstellen.
- Managed API Key ist eine neue Verbindungsmethode beim Anlegen eines Stripe-Connectors, die Berechtigungen wählt der Nutzer selbst.
- Vercel erstellt und speichert den Schlüssel, er lässt sich ohne Redeploy rotieren, wobei der alte Schlüssel bis zu 24 Stunden gültig bleibt.
- Die bestehenden Methoden MCP und Bring-your-own-API-Key bleiben unverändert.
- Die Einrichtung funktioniert über das Connector-Verzeichnis oder mit der Vercel CLI.
Engerer Zugriff als beim Standard-Secret-Key
Laut Vercel laufen die meisten Apps und Agenten mit dem Standard-Secret-Key von Stripe, der vollen Zugriff auf das Konto hat. Die neue Option soll das ändern, indem jeder Agent nur den Zugriff erhält, den seine Aufgabe erfordert.
Vercel nennt zwei Beispiele. Ein Agent für den täglichen Umsatzbericht lässt sich auf Lesezugriff auf Zahlungen (Charges) beschränken, ein Onboarding-Agent auf Schreibzugriff auf Kunden. Jeder dieser Agenten würde seinen eigenen eingeschränkten Schlüssel besitzen, statt sich einen einzigen Schlüssel zu teilen, der im Stripe-Konto alles darf.
Die bestehenden Methoden MCP und Bring-your-own-API-Key bleiben unverändert, Teams, die sie bereits nutzen, müssen also nicht wechseln.
So funktioniert der verwaltete Schlüssel
Beim Erstellen eines Stripe-Connectors wählen Nutzer Managed API Key als Verbindungsmethode und legen fest, welche Berechtigungen der Schlüssel haben soll. Vercel erstellt den Schlüssel anschließend im Stripe-Konto des Nutzers. Vercel speichert ihn außerdem selbst, sodass bei der Einrichtung kein Secret Key eingefügt werden muss.
Die Schlüssel lassen sich in den Einstellungen des Connectors rotieren, ohne neu zu deployen. Bei der Rotation bleibt der alte Schlüssel bis zu 24 Stunden gültig, während die Umstellung erfolgt.
Einrichtung über Dashboard oder CLI
Den Connector können Nutzer im Connector-Verzeichnis anlegen: Managed API Key auswählen, Berechtigungen festlegen und den Connector mit einem Projekt verknüpfen. Die Einrichtung lässt sich auch in der Kommandozeile starten, die dann den Browser öffnet, um den Vorgang abzuschließen. Vercel zeigt zwei Befehle:
- Erstellen: vercel connect create stripe --connection-method managed-api-key --name acme-stripe
- Verknüpfen: vercel connect attach stripe/acme-stripe --project my-app --environment production
Zur Laufzeit ruft der Code den eingeschränkten Schlüssel ab, indem er getToken aus dem Paket @vercel/connect mit der UID des Connectors, zum Beispiel stripe/acme-stripe, und einem App-Subject aufruft. Der zurückgegebene Schlüssel wird dann an den Stripe-Client übergeben. In Vercels Beispiel dient er dazu, mit der Stripe-Bibliothek Kunden aufzulisten.
Was das für Teams mit Agenten bedeutet
Für Teams, die Agenten auf Stripe zugreifen lassen, bietet die Neuerung eine Möglichkeit, pro Agent oder Aufgabe engere Berechtigungen zu vergeben, ohne Secret Keys von Hand zu verwalten. Da Vercel den Schlüssel erstellt und speichert und die Rotation in den Connector-Einstellungen unterstützt, muss er nicht in die Projektkonfiguration kopiert werden. Für den Einstieg verweist Vercel auf den Stripe-Connector und die zugehörige Dokumentation.
Vercel: Vercel Connect adds managed Stripe API keys
