返回 文章 lead CMS 文章

Vercel 扩展企业 AI 治理平台:BYOC 正式可用,公民开发者时代的安全控制平面

Vercel 用单一控制平面解决企业 AI 普及带来的治理难题:让每个人都能构建,同时不放弃安全与控制。

企业AI治理公民开发者VercelBYOC
成长分 / 100 68 综合收获、行动、留存与影响

Vercel 扩展企业 AI 治理平台:BYOC 正式可用,公民开发者时代的安全控制平面
为什么值得读了解企业 AI 采用从工程团队扩展到非开发者(公民开发者)的趋势,以及随之而来的治理挑战。

掌握 Vercel 企业应用与代理平台在部署、访问、集成、模型与令牌治理方面的具体能力。

关键洞察
  1. 过去三个月企业在 AI Gateway 上的 token 使用量翻了两番,非开发者 Codex 用户从 2025 年 8 月到 2026 年 6 月增长了 189 倍。
  2. 员工正在使用未经批准的 AI 工具,公民开发者可能因 vibe coding 错误导致私人数据泄露到公共互联网。
  3. Vercel 企业应用与代理提供单一部署目标,并通过现有 IdP 集中治理访问、提供商、模型、数据保留、token 预算、集成和策略。
转成行动

深入阅读

正文与原文对照

原文保真覆盖:全文原文字符:11102

企业中 AI 的采用正在快速增长,并且正在扩展到工程用户之外。

在过去三个月中,企业在 AI Gateway 上的 token 使用量翻了两番,并且 OpenAI 最近报告称,从 2025 年 8 月到 2026 年 6 月,非开发者 Codex 用户增长了 189 倍。

我们的客户称这些构建者为公民开发者。他们比任何人都更了解自己所在的业务领域,借助 AI,他们可以创建所需的软件,从而更快地交付工作并带来更好的客户体验。

构建从未如此简单,但这也意味着控制与治理从未如此困难。员工正在使用 AI 工具,无论这些工具是否获得批准,而如果一位公民开发者用 vibe coding 错误地编写了一个登录页面,私人数据就可能泄露到公共互联网上。

企业领导者必须弄清楚如何让每个人都能够构建,同时又不放弃安全性或控制权。

复制标题链接企业应用与代理

我们在 Vercel 构建了企业应用与代理(Enterprise Apps and Agents)来应对这些挑战,并在 6 月将其提供给我们的客户。企业应用与代理是一个中央控制平面,用于治理每一位构建者、每一个应用、代理、token 和每一美元。

今天,我们正在扩展该平台:

在 AWS 上自带云(BYOC)已正式可用,让你获得完整的 Vercel 开发者体验,同时将计算和数据保留在你的 AWS 边界内。通过 Vercel Connect 启动公开测试版,让代理能够代表员工通过你的 IdP 访问已连接的服务。企业管理的授权

复制标题链接用于治理企业 AI 的单一控制平面

企业应用与代理为工程师和公民开发者提供了单一的部署目标,并通过你现有的 IdP 对访问、提供商、模型、数据保留、token 预算、集成和策略进行集中治理。

Vercel 集中化 AI 治理,使公司策略能够在各个控制域中一致地应用。

应用和代理运行在支撑数十亿次生产部署的同一基础设施上,Vercel 通过分析、审计日志和安全仪表板,为你提供一个统一的位置,对每个项目进行可观测性和安全监控。

安全计算提供与企业系统之间的私有连接,而在 AWS 上的 BYOC 则让你的应用函数在你自己的 AWS 账户中、在你的权限和网络控制下运行。

复制标题链接部署治理

公民开发者和工程师使用不同的工具。营销人员可能会使用 ChatGPT 构建落地页,分析师可能会使用 Claude Code 运行查询并构建报告,而工程师可能会使用 Codex、OpenCode 或 fx。

无论使用哪种工具链,Vercel 都为你提供单一的部署目标,并连接到你现有的 IdP,让你可以控制谁能够创建部署。

复制标题链接Klaviyo 如何构建安全的内部应用平台

在使用 Vercel 之前,在 Klaviyo 发布一个简单的内部应用需要花两周时间追着 IT 部门跑、为工程团队开工单、再跟平台团队反复跟进。他们在 Enterprise Apps and Agents 之上构建了一个内部应用构建平台,现在公司里的任何人都能在三分钟内完成一个想法的部署。在接入 Vercel 的前两周,512 名员工部署了 356 个应用。

Vercel 让我们能够设计护栏,而不是筑起高墙。Mohamed Ali,Klaviyo 高级首席 AI 架构师

复制标题链接访问治理

控制谁可以部署,并不能保护那些进入生产的应用、代理和数据。

在 Vercel 上,你可以将每个部署配置为默认私有,并且借助 Vercel Passport,你可以要求员工在访问内部应用之前通过你的 IdP 进行身份验证。

复制标题链接集成与数据治理

代理只有在能够访问你的系统和数据时才有用,但这通常意味着要使用长期存在的环境变量,而这些变量对你的 CRM、数据库、Slack 和其他系统拥有广泛的权限。

为 Slack 连接器启用企业托管授权,并已选择资源。

为 Slack 连接器启用企业托管授权,并已选择资源。

Vercel Connect 以范围化访问的方式实现连接器,并为每个代理任务铸造令牌,这意味着代理只能访问完成任务所需的特定上下文。而现在,借助企业托管授权,当员工通过你的 IdP 登录 Vercel 时,代理可以自动使用已连接的服务,无需单独的授权提示。

Connect 还与 Passport 集成,因此单个员工的权限同样适用于集成层和数据层。如果某人无法在源系统中看到某些数据,他们也无法通过应用或代理访问这些数据。

复制标题链接模型与令牌治理

使用 Vercel AI Gateway 的企业公司平均会路由到 17 个不同的模型。如果没有模型路由器,就需要与多个独立的提供商集成,将 API 密钥和预算管理分散到各个平台上。

AI Gateway 让你集中控制数百个模型,包括针对单个密钥和项目的预算。

AI Gateway 让你集中控制数百个模型,包括针对单个密钥和项目的预算。

AI Gateway 让你通过单一 API 访问数百个模型,不收取加价费用,并且零数据保留可确保你的数据不会被存储或用于训练。你还可以选择通过仅限美国的提供商进行路由,以保持合规。

复制标题链接Mercor 如何大规模管理模型治理

Mercor 将 AI 实验室与主题专家连接起来,这些专家帮助训练和评估模型。他们的工程师需要访问数百个模型来支持这项工作,但在迁移到 Vercel 之前,访问权限分散在直接集成和第三方路由器中,这使得凭证被盗成为巨大风险,并且 token 支出无法管理。

他们将模型路由迁移到了 AI Gateway,现在工程师可以通过一个会过期的单一密钥访问数百个模型,并且可以按人员或项目设置预算。

在 AI Gateway 上的前 10 天里,他们处理了 630 亿个 token,没有触及任何速率限制。

并非所有网关都具备按密钥设置时间过期或限制的能力。作为管理员,能够配置带有防护措施的密钥,并且不必担心密钥被盗或几个月后支出失控,这一点尤其有价值。Abhi Kottamasu,Mercor 工程经理

复制标题链接集中可见性与安全性

Vercel Observability 为你提供跨每个项目的应用和代理遥测的单一视图,因此你可以轻松管理性能,并为内部工具和面向客户的产品排查问题。

Security Dashboard 会标记你的团队和应用中的风险,包括缺少 MFA、未受保护的预览部署、长期有效的凭证以及框架漏洞。每个发现项都会链接到修复所需的设置。

Vercel Security Dashboard 提供跨用户和项目的漏洞全局视图。

Vercel Security Dashboard 提供跨用户和项目的漏洞全局视图。

复制标题链接在 AWS 上使用自带云

AWS 上的 BYOC 已正式可用。使用 BYOC,应用程序函数会在你的 AWS 账户内、你的安全和网络边界内执行。

Meta Superintelligence Labs 通过 BYOC 在 Vercel 上运行,使其 AI 团队能够在自己 AWS 环境中快速测试和部署想法。Meta 的负责人表示,在 Vercel 上的第一周,他们就交付了相当于一个月的工作量。

复制标题链接从一个想法到全球规模,尽在一个平台

Vercel 让你公司中的每个人都能安全地构建,并让工程师能够轻松地在全球范围内交付最佳想法,所有这些都在一个平台上完成。

这就是我们构建 Vertex(我们的客户支持代理)的方式。我们之前使用了一家供应商,但它无法回答我们客户的所有问题。当我们的支持团队构建代理和技能来弥补缺口并提高响应时间时,我们意识到他们已经为我们希望直接提供给客户的体验奠定了基础。

我们的 GTM 工程团队接过了这个基础,并通过评估和模型故障转移使其达到生产就绪状态。

如今,Vertex 自主处理我们 91% 的客户支持案例,每周处理数千张工单,并且它运行在最初产生这个想法的同一个平台上。

复制标题链接安全地发布你最出色的创意

联系销售,了解更多关于 Vercel 企业治理的信息,并获取该平台的定制演示。

复制标题链接资源

了解更多关于

企业应用与代理了解如何使用

Vercel Passport 和你的身份提供商保护内部应用阅读完整指南

在 AWS 上自带云部署安全的数据分析师代理

一键完成