内容提要
Vercel推出Enterprise Apps and Agents平台,为企业AI提供统一治理。该平台集中管理部署、访问、集成、模型与token,支持AWS BYOC和身份提供商授权,以应对非开发者“公民开发者”涌现带来的安全管控难题。Klaviyo借此两周内部署356个应用,Mercor十天内处理630亿token。
延伸解读
公民开发者兴起与治理挑战
文章指出,企业AI使用正快速扩展至非工程人员,过去三个月企业AI Gateway的token使用量翻了两番,非开发者Codex用户增长189倍。这些“公民开发者”能借助AI快速构建应用,但若缺乏管控,可能因错误配置导致敏感数据泄露。企业需在赋能全员构建的同时,确保安全与合规,避免影子IT风险。
统一控制平面的核心能力
Vercel Enterprise Apps and Agents提供集中控制平面,覆盖部署、访问、集成、模型与token治理。通过与企业IdP集成,可控制部署权限;Vercel Passport确保内部应用访问需身份验证;Vercel Connect实现细粒度集成授权;AI Gateway统一管理数百个模型,支持预算控制、零数据保留和仅美国推理,满足合规需求。
客户实践:效率与安全并重
Klaviyo基于该平台构建内部应用平台,员工三分钟内即可部署应用,前两周512名员工部署了356个应用。Mercor将模型路由迁移至AI Gateway,工程师通过单一临时密钥访问数百个模型,可设置个人或项目预算,前十天处理630亿token且未触及速率限制,降低了凭证泄露和费用失控风险。
BYOC与安全可见性
BYOC on AWS正式可用,应用函数在客户自有AWS账户内运行,满足数据驻留和网络管控要求。Meta Superintelligence Labs通过BYOC在自有AWS环境中快速测试部署,首周完成一个月工作量。Vercel Observability和Security Dashboard提供跨项目遥测与风险监控,可识别缺失MFA、未保护预览部署、长期凭证等问题并链接修复设置。
Q&A
Vercel Enterprise Apps and Agents 是什么?它主要解决什么问题?
Vercel Enterprise Apps and Agents 是一个集中控制平面,用于治理企业内的每个构建者、应用、代理、令牌和费用。它主要解决企业 AI 采用中非开发者(公民开发者)涌现带来的安全管控难题,让每个人都能构建,同时不牺牲安全和控制。
Vercel 如何管理企业 AI 的模型和令牌使用?
Vercel 通过 AI Gateway 提供对数百个模型的集中控制,包括单个密钥和项目的预算控制,无成本加价,支持零数据保留和仅美国推理路由。企业可以设置每个人员或项目的预算,并使用单一过期密钥访问模型。
Vercel 的 BYOC on AWS 是什么?它有什么作用?
BYOC on AWS 是 Vercel 的 Bring Your Own Cloud 功能,现已正式可用。它让应用函数在您自己的 AWS 账户内执行,处于您的安全和网络边界内,同时提供完整的 Vercel 开发者体验。
Vercel 如何确保代理和集成访问企业数据的安全性?
Vercel 通过 Vercel Connect 实现连接器的范围访问,为每个代理任务铸造令牌,代理只能访问所需特定上下文。企业管理的授权允许员工通过 IdP 登录后,代理自动使用连接服务,无需单独授权提示。Connect 还与 Passport 集成,确保员工权限在集成和数据层同样适用。
Klaviyo 使用 Vercel 后取得了什么效果?
Klaviyo 在 Vercel 上构建了内部应用平台,之前部署一个简单内部应用需要两周,现在任何人三分钟就能部署想法。在最初两周内,512 名员工部署了 356 个应用。
Mercor 如何利用 Vercel AI Gateway 管理模型访问和成本?
Mercor 将模型路由迁移到 AI Gateway,工程师通过单一过期密钥访问数百个模型,并可设置每人或每项目预算。在最初 10 天内处理了 630 亿令牌,未触及任何速率限制。