GitHub Tools が Vercel Connect を正式サポート

GitHub Tools にて、新しいサブパス「@github-tools/sdk/connect」を通じて Vercel Connect のネイティブサポートが追加されました。これにより、長期有効なパーソナルアクセストークンを保存する必要はなくなります。エージェントは実行時にコネクターから、スコープ制限付きの短期トークンを動的に発行します。秘密鍵の保管やローテーション、漏洩のリスクもありません。

プロジェクトに GitHub コネクターをアタッチし、プリセットを選択してください。

プリセットのスコープ：「code-review（コードレビュー）」、「issue-triage（課題選別）」、「maintainer（管理者）」といったプリセットは自動的に Vercel Connect のスコープに対応します。これにより、ツールセットが必要とする権限のみをトークンに付与できます。

eve との連携：@github-tools/sdk/connect/eve からインポートし、agent/tools/ 内のファイル 1 つで、Connect ベースの認証を備えたフルツールセットを登録できます。

マルチテナント対応：呼び出しごとに installationId、リポジトリ、スコープをオーバーライドすることで、特定のインストール先を指定したり、個別のリポジトリへのアクセス権限を限定したりできます。

Vercel 上での設定不要：デプロイ時は OIDC トークンで自動的に認証されます。ローカル開発環境では、vercel link と vercel env pull を実行するだけで準備完了です。

カスタムツールファクトリの場合：connectGithubToken は、createGithubTools に直接渡せる遅延トークンプロバイダーを返します。

GitHub コネクターの作成とドキュメントの確認から始めましょう。

さらに詳しく読む