스킬 vercel-cli-with-tokens
📦
vercel-cli-with-tokens
낮은 위험 ⚙️
외부 명령어🌐
네트워크 접근📁
파일 시스템 액세스🔑
환경 변수
토큰 인증을 사용하여 Vercel에 배포하기
웹 애플리케이션을 Vercel에 배포하려면 인증과 프로젝트 구성이 필요합니다. 이 스킬을 사용하면 AI 어시스턴트가 액세스 토큰을 사용하여 Vercel 배포를 관리할 수 있으며, 대화형 로그인 프롬프트가 필요하지 않습니다.
지원: Claude Codex Code(CC)
1
스킬 ZIP 다운로드
2
Claude에서 업로드
설정 → 기능 → 스킬 → 스킬 업로드로 이동
3
토글을 켜고 사용 시작
테스트해 보기
"vercel-cli-with-tokens" 사용 중입니다. Deploy this project to Vercel as a preview
예상 결과:
- Found VERCEL_TOKEN in environment
- Linked project via git remote to team: my-team
- Deploying to Vercel (preview)...
- Deployment URL: https://my-project-abc123.vercel.app
"vercel-cli-with-tokens" 사용 중입니다. Add DATABASE_URL to production environment on Vercel
예상 결과:
- Adding DATABASE_URL to production environment...
- Environment variable added successfully
- Available in: production
보안 감사
낮은 위험v1 • 4/16/2026
All static analysis findings are false positives. The scanner detected shell command patterns in markdown documentation (backtick code blocks) rather than actual executable code. The skill is legitimate Vercel CLI documentation from vercel-labs that instructs the AI agent on deployment workflows. The skill follows security best practices, including warnings against passing tokens via command-line flags. Environment variable access and external commands are inherent to the tool's purpose and used safely.
1
스캔된 파일
329
분석된 줄 수
8
발견 사항
1
총 감사 수
낮은 위험 문제 (4)
Static analyzer false positives on shell commands in markdown
The static scanner flagged 123 instances of shell command patterns (backtick execution, command substitution, template literals) in SKILL.md. These are all markdown code blocks documenting Vercel CLI usage, not executable code. Examples include vercel deploy, git add, npm install, and grep commands in documentation.
Static analyzer false positives on environment variable access
The scanner flagged 11 instances of environment file access (.env reads, VERCEL_TOKEN, VERCEL_PROJECT_ID, VERCEL_ORG_ID). This is expected behavior for a deployment tool that reads project configuration. The skill explicitly warns against exposing tokens in command-line arguments.
Static analyzer false positives on network URLs
The scanner flagged 3 hardcoded URLs (vercel.com/account/tokens, vercel.com/my-team/my-project). These are official Vercel documentation and account URLs, not suspicious external endpoints.
Static analyzer false positives on filesystem access
The scanner flagged 7 instances of file access (.env, .vercel/project.json, .vercel/repo.json, git remote). These are standard files for Vercel project configuration and git repository metadata.
위험 요인
⚙️ 외부 명령어 (123)
SKILL.md:11 SKILL.md:17 SKILL.md:19-21 SKILL.md:21-25 SKILL.md:25 SKILL.md:25-27 SKILL.md:27-29 SKILL.md:29-33 SKILL.md:33-35 SKILL.md:35-37 SKILL.md:37-39 SKILL.md:39-41 SKILL.md:41-43 SKILL.md:43-45 SKILL.md:45-47 SKILL.md:47-49 SKILL.md:49-57 SKILL.md:57 SKILL.md:57-59 SKILL.md:59-66 SKILL.md:66-70 SKILL.md:70-72 SKILL.md:72-79 SKILL.md:79-81 SKILL.md:81-83 SKILL.md:83-86 SKILL.md:86-88 SKILL.md:88 SKILL.md:88 SKILL.md:88-90 SKILL.md:90-93 SKILL.md:93-95 SKILL.md:95 SKILL.md:95-101 SKILL.md:101-104 SKILL.md:104-112 SKILL.md:112 SKILL.md:112-114 SKILL.md:114-116 SKILL.md:116-118 SKILL.md:118 SKILL.md:118-120 SKILL.md:120-122 SKILL.md:122-126 SKILL.md:126-128 SKILL.md:128-132 SKILL.md:132-134 SKILL.md:134-142 SKILL.md:142-148 SKILL.md:148-154 SKILL.md:154-156 SKILL.md:156-158 SKILL.md:158 SKILL.md:158-162 SKILL.md:162-164 SKILL.md:164-166 SKILL.md:166-170 SKILL.md:170-172 SKILL.md:172-174 SKILL.md:174 SKILL.md:174 SKILL.md:174-184 SKILL.md:184-188 SKILL.md:188-191 SKILL.md:191-194 SKILL.md:194-195 SKILL.md:195-199 SKILL.md:199-201 SKILL.md:201-205 SKILL.md:205-207 SKILL.md:207-212 SKILL.md:212-215 SKILL.md:215-217 SKILL.md:217-219 SKILL.md:219-222 SKILL.md:222-225 SKILL.md:225 SKILL.md:225 SKILL.md:225 SKILL.md:225-226 SKILL.md:226 SKILL.md:226 SKILL.md:226 SKILL.md:226 SKILL.md:226-228 SKILL.md:228 SKILL.md:228-230 SKILL.md:230 SKILL.md:230 SKILL.md:230 SKILL.md:230-234 SKILL.md:234-249 SKILL.md:249-253 SKILL.md:253-262 SKILL.md:262-266 SKILL.md:266-272 SKILL.md:272-276 SKILL.md:276 SKILL.md:276-277 SKILL.md:277-280 SKILL.md:280-282 SKILL.md:282-283 SKILL.md:283-289 SKILL.md:289-291 SKILL.md:291-294 SKILL.md:294-298 SKILL.md:298-300 SKILL.md:300 SKILL.md:300-307 SKILL.md:307-309 SKILL.md:309-315 SKILL.md:315-317 SKILL.md:317-320 SKILL.md:320-321 SKILL.md:321-322 SKILL.md:322 SKILL.md:322 SKILL.md:322-326 SKILL.md:326-328 SKILL.md:34 SKILL.md:48 SKILL.md:33-35 SKILL.md:47-49
🌐 네트워크 접근 (3)
📁 파일 시스템 액세스 (7)
감사자: claude
품질 점수
38
아키텍처
100
유지보수성
85
콘텐츠
50
커뮤니티
82
보안
91
사양 준수
만들 수 있는 것
개발 팀을 위한 자동화된 미리보기 배포
개발 팀은 이 스킬을 사용하여 모든 브랜치에서 애플리케이션의 미리보기 버전을 배포할 수 있습니다. AI 어시스턴트가 토큰 인증, 프로젝트 연결 및 배포를 처리하여 수동 로그인이 필요하지 않습니다.
프로덕션 배포를 위한 CI/CD 파이프라인 통합
CI/CD 파이프라인을 운영하는 팀은 Vercel에 대한 비대화형 인증이 필요합니다. 이 스킬은 자동화된 릴리스 워크플로우를 위해 토큰 기반 배포 및 환경 변수 구성을 관리합니다.
프리랜서 및 개인 개발자를 위한 빠른 프로젝트 설정
독립 개발자는 대화형 로그인 세션을 구성하지 않고도 클라이언트 프로젝트를 Vercel에 배포할 수 있습니다. 스킬이 .env 파일에서 기존 토큰을 찾고 프로젝트 연결을 자동으로 처리합니다.
이 프롬프트를 사용해 보세요
현재 프로젝트를 Vercel에 배포
이 프로젝트를 미리보기로 Vercel에 배포하세요. 먼저 환경 또는 .env 파일에서 기존 토큰을 확인하세요.
새 프로젝트에 Vercel 설정
이 프로젝트를 Vercel에 배포해야 합니다. 토큰을 찾거나 설정하고, 프로젝트를 올바른 팀에 연결하며, 미리보기 배포를 수행하는 것을 도와주세요.
Vercel에서 환경 변수 관리
이미 구성된 토큰을 사용해서 내 Vercel 프로젝트의 프로덕션 환경에 다음 환경 변수를 추가하세요. 변수: DATABASE_URL, API_KEY, NEXT_PUBLIC_APP_URL.
사용자 정의 도메인으로 프로덕션에 배포
이 프로젝트를 Vercel의 프로덕션에 배포하고 사용자 정의 도메인 example.com을 추가하세요. 토큰이 설정되어 있고 프로젝트가 올바른 팀 범위에 연결되어 있는지 확인하세요.
모범 사례
- 셸 히스토리에 비밀이 노출되는 것을 방지하기 위해 --token 플래그로 전달하는 대신 VERCEL_TOKEN을 환경 변수로 항상 내보내세요
- 미리보기 배포를 기본값으로 하고 사용자가 명시적으로 요청할 때만 프로덕션에 배포하세요
- 스킬이 git 기반 배포를 지원하므로 git에 커밋 푸시하기 전에 항상 사용자의 승인을 받으세요
피하기
- 셸 히스토리 및 프로세스 목록에 비밀이 노출되므로 VERCEL_TOKEN을 --token 명령줄 인수로 전달하지 마세요
- .vercel/ 디렉토리 파일을 직접 읽거나 수정하지 마세요. Vercel CLI가 이 디렉토리를 관리하며 직접 조작하면 일관성 없는 상태가 발생할 수 있습니다
- 대화형 프롬프트가 발생하거나 의도하지 않은 부작용으로 연결될 수 있으므로 연결되지 않은 디렉토리에서 vercel ls 또는 vercel link를 실행하지 마세요
자주 묻는 질문
스킬은 내 Vercel 토큰을 어디서 찾나요?
스킬은 먼저 VERCEL_TOKEN 환경 변수를 확인한 후 .env 파일을 찾습니다. 토큰을 찾지 못하면 제공하도록 요청합니다. vercel.com/account/tokens에서 토큰을 생성할 수 있습니다.
스킬은 내 토큰이 셸 히스토리에 노출되는 것을 어떻게 방지하나요?
스킬은 VERCEL_TOKEN을 환경 변수로 내보내고 Vercel CLI가 환경에서 읽도록 합니다. 토큰을 --token 플래그로 전달하지 않으며, 이렇게 하면 셸 히스토리 및 프로세스 목록에 노출됩니다.
이 스킬로 프로덕션에 배포할 수 있나요?
네, 하지만 스킬은 미리보기 배포를 기본값으로 합니다. 프로덕션 배포에는 명시적인 요청이 필요합니다. --prod 플래그를 사용하거나 직접 프로덕션 배포를 요청하세요.
vercel link와 vercel link --repo의 차이점은 무엇인가요?
vercel link --repo는 git 리모트를 사용하여 일치하는 Vercel 프로젝트를 찾아 연결하므로 더 신뢰할 수 있습니다. 일반 vercel link는 디렉토리 이름으로 일치하여 잘못된 프로젝트에 연결될 수 있습니다.
배포에 VERCEL_PROJECT_ID와 VERCEL_ORG_ID가 필요한가요?
항상 필요한 것은 아닙니다. vercel link를 사용하면 프로젝트 ID가 .vercel/project.json에 저장됩니다. 환경에서 VERCEL_PROJECT_ID와 VERCEL_ORG_ID를 모두 설정하면 연결 단계를 건너뛰고 CLI가 프로젝트를 직접 대상으로 지정할 수 있습니다.
다른 Vercel 환경의 환경 변수를 어떻게 관리하나요?
모든 환경의 변수를 설정하려면 vercel env add VAR_NAME을 사용하고, 특정 환경을 대상으로 하려면 vercel env add VAR_NAME production(또는 preview, development)을 사용하세요. vercel env ls를 사용하여 구성된 모든 변수를 나열하세요.