KeyKeeper服务商
Vercel
Agent 怎样通过 KeyKeeper 拿到 Vercel 的 key，在 vercel.com 该选什么，KeyKeeper 怎么验证。
| 模板 id | vercel（别名 vercel-token） |
|---|---|
| 字段 | vercel-token → VERCEL_TOKEN · 密钥 |
| 还有 | vercel-org-id → VERCEL_ORG_ID · 明文，需你确认，可选 |
| 还有 | vercel-project-id → VERCEL_PROJECT_ID · 明文，需你确认，可选 |
| key 长什么样 | 创建时只显示一次 |
| 创建页面 | vercel.com |
| KeyKeeper 的验证 | GET https://api.vercel.com/v2/user——列出这个 token 能看到的项目 |
| 模板核实日期 | 2026-09-15 |
Agent 做什么
keykeeper providers show vercel
keykeeper save --provider vercel --from-clipboard --create --purpose "这个任务是做什么的"
keykeeper run -c vercel -- <你的命令>--provider vercel 会补上凭据 ID 和字段名。这些环境变量就是 Vercel 自家工具读的那个，不需要任何映射。
只有你能做的
登录 vercel.com
给 token 起名
选范围和过期时间（有些团队要求 2FA）
复制 key，然后在 KeyKeeper 的窗口里确认保存。
该选什么
范围：任务只涉及一个项目就选那个项目，否则选团队；不要选 Full Account。过期：够用的最短档（7 或 30 天），不要选不过期。
Agent 被告知的是同一件事。它替你打开页面、说明该选什么；它从不替你登录、过 2FA 或付费。
KeyKeeper 检查什么
- 写入前： 值必须像一把 Vercel 的 key（没有形状规则）。贴错了会在存入之前被拒绝，并告诉 Agent 原因——不含值。
- 保存后： KeyKeeper 自己发送
GET https://api.vercel.com/v2/user，key 放在Authorization请求头里（列出这个 token 能看到的项目）。Agent 收到的是「接受」「拒绝」或「联系不上」——从不是值。
轮换与过期
过期时间在创建时选（1 天到 1 年，或不过期）。泄露到公开仓库的 token 会被自动吊销。 在 vercel.com 轮换或撤销。