Vercel Agent 先以只读权限调查问题，再提出包含任务与所需权限的计划，用户审批后仅授予该计划所需权限。权限基于作用域，受用户原有权限限制，令牌短期有效；计划与令牌共用同一权限定义以避免不一致，恢复工作需计划处于激活状态。文章还讨论了权限精度、只读调查的信息风险，以及沙箱、审计日志等配套安全措施。