Fähigkeiten vercel-cli-with-tokens

📦

vercel-cli-with-tokens

Name: vercel-cli-with-tokens
Author: vercel-labs

v1.0.0 Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Vercel-Projekte mit Tokens bereitstellen

Interaktive Vercel-Anmeldung kann automatisierte Agenten-Workflows blockieren. Diese Skill bietet Claude, Codex und Claude Code einen strukturierten Token-basierten Weg für Deployments, Verknüpfung, Umgebungsvariablen, Domains und Fehlerbehebung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "vercel-cli-with-tokens" from https://skillstore.io/skills/vercel-labs-vercel-cli-with-tokens.md and its manifest at https://skillstore.io/api/skills/vercel-labs-vercel-cli-with-tokens/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/vercel-labs-vercel-cli-with-tokens.md Signiertes manifest GET /api/skills/vercel-labs-vercel-cli-with-tokens/manifest Signiertes lockfile GET /api/skills/vercel-labs-vercel-cli-with-tokens/lockfile

Testen

„vercel-cli-with-tokens“ wird verwendet. Deploy this app to Vercel preview using the token in my environment.

Erwartetes Ergebnis:

Der Agent überprüft, ob Authentifizierung und Projekt-Scope verfügbar sind, führt ein Preview-Deployment aus und gibt die Deployment-URL mit redigierten Token-Werten zurück.

„vercel-cli-with-tokens“ wird verwendet. Link this repository to the Vercel project for my team.

Erwartetes Ergebnis:

Der Agent prüft git remote-Informationen, wählt den Team-Scope aus, verknüpft das Projekt und meldet die resultierenden lokalen Vercel-Metadaten, ohne Secrets offenzulegen.

„vercel-cli-with-tokens“ wird verwendet. Add DATABASE_URL to production on Vercel.

Erwartetes Ergebnis:

Der Agent bestätigt das Zielprojekt und die Umgebung, sendet den Wert über die Vercel CLI und fasst die abgeschlossene Änderung zusammen.

Sicherheitsaudit

Hohes Risiko

v6 • 9.11.2026 Versionsbericht öffnen

Most alerts identify Markdown formatting, local parsing, official Vercel links, or authorized CLI operations rather than malicious execution or reconnaissance. Credential lookup commands expose token values in captured output, while deployment guidance omits important commit, production-branch, and destructive-action safeguards. No evidence found of prompt injection or deliberate external credential exfiltration.

Gescannte Dateien

354

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (7)

Hoch

SKILL.md:28

Environment file access

grep '^VERCEL_TOKEN=' .env 2>/dev/null

The grep command prints the complete VERCEL_TOKEN assignment, exposing the access token to captured command output and assistant transcripts.

Hoch

SKILL.md:42

Environment file access

grep -i 'vercel' .env 2>/dev/null

Broad grep prints every matching environment assignment, including Vercel credentials, into captured output instead of silently selecting the authentication variable.

Hoch

SKILL.md:78

Environment file access

grep -i 'vercel' .env 2>/dev/null

Although this step seeks project identifiers, its broad grep also prints token assignments, unnecessarily disclosing credentials in tool output.

Hoch

SKILL.md:318

Environment file access

grep -i vercel .env 2>/dev/null

The troubleshooting command prints matching environment values, including access tokens, into captured output without redaction.

Mittel

SKILL.md:182-188

Deployment Commits the Entire Working Directory

The Git deployment recipe runs git add . before committing and pushing. Unreviewed changes or unignored secrets can enter the approved deployment commit.

The recipe explicitly stages all current-directory changes without reviewing the diff or selecting paths. Push approval does not establish approval for every staged file.

Mittel

SKILL.md:108 SKILL.md:178-195 SKILL.md:303-304

Git Deployment Omits Production Branch Verification

The preferred Git flow pushes without checking the destination branch. A production-branch push can deploy production without the separate approval required elsewhere.

The document acknowledges branch-dependent deployments but supplies no branch check before git push. General push consent does not necessarily authorize production.

Mittel

SKILL.md:247-248 SKILL.md:308

Blanket Prompt Bypass Lacks Destructive Action Approval

The working agreement recommends -y for confirmation prompts, and the environment-variable removal example uses it. Destructive removal has no explicit user-approval requirement.

Both instructions explicitly bypass confirmation, while approval requirements only cover Git pushes, production deployment, and paid or destructive plan changes.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (4)

SKILL.md:81 SKILL.md:84 SKILL.md:85 SKILL.md:297

📁 Dateisystemzugriff (6)

SKILL.md:28 SKILL.md:42 SKILL.md:78 SKILL.md:144 SKILL.md:147 SKILL.md:318

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/vercel-labs-vercel-cli-with-tokens/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/vercel-labs-vercel-cli-with-tokens/security.svg)](https://skillstore.io/skills/vercel-labs-vercel-cli-with-tokens?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/vercel-labs-vercel-cli-with-tokens?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/vercel-labs-vercel-cli-with-tokens/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/vercel-labs-vercel-cli-with-tokens.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

vercel-labs. (2026). vercel-cli-with-tokens security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/vercel-labs-vercel-cli-with-tokens/audits/6

BibTeX-Zitat

@techreport{vercel-labs-vercel-labs-vercel-cli-with-tokens-2026,
  author = {vercel-labs},
  title = {vercel-cli-with-tokens security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/vercel-labs-vercel-cli-with-tokens/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vercel-cli-with-tokens security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "vercel-labs"
date-released: "2026-11-09"
url: "https://skillstore.io/skills/vercel-labs-vercel-cli-with-tokens/audits/6"
identifiers:
  - type: other
    value: "skillstore:vercel-labs-vercel-cli-with-tokens:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Preview-Deployment aus lokalem Code

Ein lokales Projekt als Vercel-Preview bereitstellen, ohne browserbasierte Anmeldung zu verwenden.

Team-Projekteinrichtung

Ein Repository mithilfe von CLI-Befehlen mit Scope mit dem richtigen Vercel-Team und -Projekt verknüpfen.

Wartung von Umgebungsvariablen

Vercel-Umgebungsvariablen über einen geführten CLI-Workflow auflisten, hinzufügen, abrufen oder entfernen.

Diese Prompts ausprobieren

Eine Preview bereitstellen

Verwende den Vercel-Token-Workflow, um dieses Projekt als Preview bereitzustellen. Redigiere alle Token-Werte, die du liest oder ausgibst.

Ein Team-Projekt verknüpfen

Richte dieses Repository für Vercel CLI-Deployment unter dem richtigen Team-Scope ein. Frage vor jedem Befehl, der Remote-Zustand ändert.

Umgebungsvariablen aktualisieren

Füge die von mir bereitgestellten Vercel-Umgebungsvariablen für Preview und Produktion hinzu oder aktualisiere sie. Bestätige das Zielprojekt, bevor du Änderungen anwendest.

Fehlgeschlagenes Deployment beheben

Untersuche dieses fehlgeschlagene Vercel-Deployment mit Token-basierten CLI-Befehlen. Prüfe Authentifizierung, Team-Scope, Logs und Projektkonfiguration.

Bewährte Praktiken

Redigiere Token-Werte und Werte von Umgebungsvariablen aus Befehlsausgaben, bevor Ergebnisse geteilt werden.
Verwende standardmäßig Preview-Deployments und verlange vor Produktionsänderungen eine ausdrückliche Genehmigung.
Bestätige Team-Scope, Projektidentität und Repository-Zustand vor dem Verknüpfen oder Bereitstellen.

Vermeiden

Übergebe Vercel-Tokens nicht als Befehlszeilen-Flags und nimm sie nicht in die Shell-History auf.
Führe keine git commits durch, ändere keine Domains und deploye nicht in die Produktion ohne ausdrückliche Zustimmung des Benutzers.
Führe keine breiten Umgebungs-Dumps aus, wenn eine engere Token-Prüfung ausreicht.

Häufig gestellte Fragen

Erfordert diese Skill eine interaktive Vercel-Anmeldung?

Nein. Sie ist für Token-basierte Authentifizierung über VERCEL_TOKEN und verwandte Projektvariablen konzipiert.

Kann sie in die Produktion deployen?

Ja, aber der Workflow besagt, dass Produktions-Deployments nur nach einer ausdrücklichen Benutzeranfrage erfolgen sollten.

Liest sie lokale .env-Dateien?

Ja. Sie kann .env-Dateien prüfen, um Vercel-Tokens und Projektkennungen zu finden, daher sollten Ausgaben redigiert werden.

Kann sie Vercel-Umgebungsvariablen verwalten?

Ja. Sie enthält Workflows zum Auflisten, Hinzufügen, Abrufen und Entfernen von Vercel-Umgebungsvariablen.

Unterstützt sie Team-Scoped-Projekte?

Ja. Sie erklärt, wie Team-Slugs, VERCEL_ORG_ID und VERCEL_PROJECT_ID für Operationen mit Scope verwendet werden.

Was ist das wichtigste Sicherheitsanliegen?

Das Hauptanliegen ist die Offenlegung von Secrets während der Token-Erkennung. Agenten sollten vermeiden, Token-Werte auszugeben oder zu speichern.

Entwicklerdetails

Autor

vercel-labs

Lizenz

Unbekannt

Autorenversion

v1.0.0

Skillstore-Revision

Versionshinweis

Der installierbare Inhalt hat sich geändert, aber der Autor hat die angegebene Version nicht aktualisiert.

Repository

https://github.com/vercel-labs/agent-skills/tree/1a2c79d4e6c4a2283dc2c614b6538cbe1ed5ca62/skills/vercel-cli-with-tokens

Ref.

1f79e59ae427a74eab604c013e03b61f04634721

Aktualität der Wartung

10.11.2026

Nutzung

12 Downloads · 200 Aufrufe

Dateistruktur

📄 SKILL.md