Chat SDK に Vercel Connect のサポートが追加されました
Vercel は Chat SDK に Vercel Connect を統合し、トークンのローテーションや署名シークレットの管理を自動化する機能を追加した。
キーポイント
認証管理の自動化
開発者が手動でトークンや署名シークレットを保存・回転させる必要がなくなり、Vercel Connect が自動管理を行うようになった。
主要プラットフォーム対応
@vercel/connect/chat サブパスにより、Slack、GitHub、Linear 向けのアダプターヘルパーが提供され、接続設定が簡素化された。
セキュリティの強化
アウトバウンド呼び出しでは短命トークンが自動生成され、インバウンドトリガーでは OIDC トークンの検証により署名シークレット不要を実現した。
影響分析・編集コメントを表示
影響分析
このアップデートは、チャットボット開発における認証管理の複雑さを解消し、セキュリティリスクを低減することで、開発者の生産性を向上させる。特に大規模なボット運用や複数プラットフォームへの展開において、運用コストと設定ミスの削減に寄与する。
編集コメント
認証管理の自動化は、開発者の負担を減らすだけでなく、セキュリティインシデントの防止にも直結する重要な進化です。特に多様なプラットフォームへの展開を想定する場合、この機能は実用性を劇的に高めるでしょう。
Chat SDK のボットに対して、Vercel Connect を使用して認証情報を管理できるようになりました。これにより、自分で保存やローテーションを行うトークンや署名シークレットは不要になります。
新しい @vercel/connect/chat サブパスでは、Slack、GitHub、Linear 向けのアダプターヘルパーが提供されています。各ヘルパーはコネクタ UID を受け取り、対応するアダプターファクトリーに展開できる設定情報を返します。
アウトバウンドボット呼び出しでは、getToken に基づく関数形式のトークンフィールドを使用するため、各 API 要求ごとに Vercel Connect が自動的にローテーションする新鮮で短寿命なトークンが取得されます。
インバウンドトリガーでは、Connect が転送されたイベントに付与する OIDC トークンを検証する webhookVerifier を使用し、署名シークレットの必要性を排除します。
Chat SDK で最初のコネクタを設定するにはドキュメントをお読みください。あるいは、Vercel Connect を活用して独自の Slackbot を構築するためのナレッジベースガイドに従ってください。
さらに詳しく読む
原文を表示
You can now use Vercel Connect to manage credentials for your Chat SDK bots, with no tokens or signing secrets to store or rotate yourself.
The new @vercel/connect/chat subpath provides adapter helpers for Slack, GitHub, and Linear. Each helper takes a connector UID and returns a config you spread into the matching adapter factory.
Outbound bot calls use a function-form token field backed by getToken, so each API request gets a fresh, short-lived token that Vercel Connect rotates for you.
Inbound triggers use a webhookVerifier that validates the OIDC token Connect attaches to forwarded events, eliminating the need for a signingSecret.
Read the documentation to set up your first connector with Chat SDK or follow the knowledge base guide to build your own Slackbot with Vercel Connect.
Read more
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み