Vercel Agent в публичной бете: AI-агент расследует инциденты на проде без лишних прав

Vercel 9 июля 2026 года вывела в публичную бету Vercel Agent — AI-агент, встроенный прямо в платформу деплоя, который автономно расследует инциденты на продакшене, исправляет сборки и ревьюит пул-реквесты, не запрашивая лишних прав и не трогая ничего без явного одобрения.

Как агент справляется с инцидентами

Vercel Agent постоянно отслеживает логи, метрики и историю деплоев. Когда что-то ломается — например, в 23:00 выкатился плохой деплой и эндпоинт `/checkout` начал возвращать 500-е ошибки, — агент прочитал стек трейсы, связал их с конкретным коммитом и предложил откат ещё до того, как дежурный инженер успел открыть ноутбук. По данным Vercel, которая тестировала агента на своих деплоях несколько месяцев, время от алерта до митигации в таком сценарии — менее трёх минут.

Ключевые факты:

• Публичная бета — 9 июля 2026 года
• Агент доступен через Vercel Dashboard, GitHub и CLI
• По умолчанию работает в режиме read-only
• Действует под собственным identity — `vercel-agent`, а не от имени пользователя
• Откат, открытие PR и изменение конфига — только после явного одобрения

Чем отличается модель безопасности?

Большинство AI-агентов наследуют полные права того, кто их подключил. Один неточный промпт — и агент может сделать всё, что вы сами: удалить данные, изменить конфигурацию, выкатить не тот деплой. Выбор обычно стоит между «read-only, но ограниченный» и «полный доступ, но опасный».

Vercel ввела третий путь. Vercel Agent работает как отдельный principal — `vercel-agent`, — а не под вашей учётной записью. Каждое его действие атрибутировано отдельно: зафиксировано, кто попросил, кто одобрил и что именно произошло. Агент получает только те разрешения, которые вы явно выдали в рамках конкретного плана действий.

«Разрешения, которые вы выдаёте агенту, — это риск, который вы принимаете», — поясняет команда

Vercel.

Схема называется «план как разрешение»: перед любым действием агент показывает конкретный набор шагов. Широкого заблаговременного доступа нет — права выдаются под конкретный план и только в рамках того, что вы сами уже можете делать.

Что можно поручить агенту напрямую

Помимо автономного мониторинга, агента можно задействовать самостоятельно:

• Ревью пул-реквеста — находит производительностные регрессии и рискованные изменения, которые не ловит стандартный CI
• Трассировка роста расходов — выяснит, почему вырос счёт (например, страница рендерится на сервере на каждый запрос вместо кэша), и предложит PR с фиксом
• Починка сломанной сборки — читает логи, находит проблемный конфиг, тестирует изменение в sandbox и запрашивает разрешение применить
• Проверка перед релизом — анализирует feature flag по коду и live-метрикам и говорит, безопасно ли раскатывать

Что это значит

Vercel Agent — одна из первых практических попыток решить проблему «агент в продакшене»: вместо широких постоянных прав — минимальный доступ под конкретный план, прозрачная атрибуция и человек в контуре одобрения. Если модель окажется рабочей, она может задать шаблон для DevOps-агентов на других платформах.

Частые вопросы

Когда агент действует сам, а когда ждёт одобрения?

По умолчанию Vercel Agent работает в режиме read-only: самостоятельно читает логи, метрики и деплои, строит план и предлагает его. Откат, изменение конфига или открытие PR выполняются только после явного подтверждения — через Dashboard, GitHub или CLI.

Чем Vercel Agent отличается от AI-ассистента в IDE?

Агент встроен в инфраструктуру Vercel и имеет прямой доступ к реальным логам, метрикам и истории деплоев — без ручной передачи данных. Кроме того, он может выполнять реальные операции на инфраструктуре (откат, PR, конфиг) после одобрения, а не только советовать.