Vercel

前端云的 AI 化样本：托管平台（Next.js 出品方）在 AI 时代转型为"AI 应用开发平台"——v0（生成式 UI）、AI Gateway、Open Agents、Skills API；开源动作（Agents 框架/安全工具）密度不输专业 AI 公司。

一句话定位 + 能不能本地跑

判断项	结论
项目性质	前端云 + AI 开发平台
本地运行	平台不适用；多个开源件可自部署（Open Agents、deepsec 等）
AI 能力	v0（UI 生成）、AI Gateway（模型路由）、Skills API、Agents 框架
商业模式	订阅（团队/企业）+ 用量计费
生态位	前端开发者的默认部署平台 + AI 应用脚手架

项目性质：前端云 + AI 开发平台

本地运行：平台不适用；多个开源件可自部署（Open Agents、deepsec 等）

AI 能力：v0（UI 生成）、AI Gateway（模型路由）、Skills API、Agents 框架

商业模式：订阅（团队/企业）+ 用量计费

生态位：前端开发者的默认部署平台 + AI 应用脚手架

平台演进（AI 相关）

时间	事件
2025-04 → 07	v0 集成 VS Code；AI 代理可用 Grep 搜 GitHub 代码库
2025-08	AI Gateway 全面上线（模型统一路由）
2025-09	开源 vibe coding 平台
2026-01 → 04	add-skill、开源智能体技能生态、Open Agents（开源 Agent 框架）、云端 Agent 项目
2026-04-20	内部系统遭未授权访问（安全事件）
2026-05 → 06	开源 deepsec（安全扫描框架）、Skills API 上线、开源 Agents 框架
2026-06	Product Design 系统介绍（设计工程化）

2025-04 → 07：v0 集成 VS Code；AI 代理可用 Grep 搜 GitHub 代码库

2025-08：AI Gateway 全面上线（模型统一路由）

2025-09：开源 vibe coding 平台

2026-01 → 04：add-skill、开源智能体技能生态、Open Agents（开源 Agent 框架）、云端 Agent 项目

2026-04-20：内部系统遭未授权访问（安全事件）

2026-05 → 06：开源 deepsec（安全扫描框架）、Skills API 上线、开源 Agents 框架

2026-06：Product Design 系统介绍（设计工程化）

官方口径（公开表态与策略）

"部署即 AI 应用"：v0 + AI Gateway + Agents 框架让"从想法到上线"的链路最短。
开源换生态：Agents / Skills / 安全工具开源——与 Cloudflare 同构的"开发者友好"策略。
技能生态押注：Skills API 与 add-skill 押注"可复用的 AI 技能"成为应用基本单元。
安全合规补课：2026-04 安全事件后强化（deepsec 开源是回应之一）。

民间梗与争议

安全事件：2026-04 未授权访问提醒——"AI 时代的应用平台也是攻击目标"。

展开背景

2026-04-19，Vercel 披露内部系统遭未授权访问，建议受影响客户立即轮换凭据。官方公告的链路是：攻击者先攻陷第三方 AI 工具 Context.ai 的 Google Workspace OAuth 应用，再接管员工的 Google Workspace 与 Vercel 账号，进入环境、解密未被标记为"敏感"的环境变量；Vercel 并非其客户，问题始于员工用企业账号授予"Allow All"权限。Vercel 称攻击者"高水平"且"被 AI 显著加速"，并与 GitHub、Microsoft、npm、Socket 确认自家 npm 包未被污染；4-20 起补充了密钥轮换与 MFA 的处置建议。安全内参把源头追得更早：Context.ai 一名员工 2026-02 因下载 Roblox 外挂感染 Lumma 信息窃取器，被窃凭据覆盖 Google Workspace、Supabase、Datadog 与 Authkit；ShinyHunters 随后在 BreachForums 上以 200 万美元兜售数据，含约 580 条员工记录。The Register 补充：Context.ai 自称 3 月遭遇过一次 AWS 入侵并已阻断。HN 讨论 867 分、492 条评论，高票评论写道：当一枚 OAuth 令牌就能同时危及开发工具、CI 流水线、密钥与部署时，架构上已经出了问题。官方在 2026-08 由 CTO Malte Ubl 复盘，标题即"任何可被入侵的东西都会被入侵"。来源：Vercel 官方知识库：2026 年 4 月安全事件公告（含 4-19 至 4-24 更新） · Vercel 官方博客：Everything hackable will get hacked（2026-08-12） · The Register：Vercel 客户凭据经 Context.ai 泄露（2026-04-20） · 安全内参：Vercel 供应链攻击事件深度分析（2026-04-21） · Trend Micro：The Vercel Breach——OAuth supply chain attack（2026-04-21） · HN 讨论：Vercel April 2026 security incident（867 分 492 评论）
"Vercel 越来越不像托管商"：从部署平台到 AI 全栈的转型，评价两极。

展开背景

2025-07-10 官方发布"AI Cloud"：在 Frontend Cloud 的同一底座上扩展 AI 工作负载，给出 AI SDK、AI Gateway、Fluid compute（按 Active CPU 计费）、MCP 服务、Sandbox 等原语；博文写的是"从纯静态走向高度动态，如今进入生成式与智能体时代"，结尾一句是"开发者不只是写应用，他们在定义 Agent"。2025-09-30 又以 93 亿美元估值完成 3 亿美元 Series F（Accel 与 GIC 联合领投），并安排约 3 亿美元的老股转让；官方博客把这次转型写成"从像素的世界走向 token 的世界"。第三方记录同样密集：InfoQ 记下 Ship AI 2025 上 AI SDK 6 测试版引入智能体抽象层与"人工审批"的工具执行机制；2025-10-11 还有文章称 OpenRouter 因 Vercel AI Gateway 而下调费率——一个托管商的副业产品，动到了模型路由市场的价格。但社区的另一极同样明确：HN 155 分帖"Next.js 15.1 在 Vercel 之外不可用"里，高票评论直接劝"永远别用 Next——vendor lock-in"；259 分的 Devpush（自托管替代品）下，高票评论把这类项目走热归因于"Vercel 与 CEO 的争议"。平台绑定越深、迁移成本越高，正是避坑一节提醒留抽象的原因。来源：Vercel 官方博客：The AI Cloud——A unified platform for AI workloads（2025-07-10） · Vercel 官方博客：Towards the AI Cloud——Our Series F（2025-09-30） · InfoQ：Vercel Ship AI 2025——重点发布与技术更新一览（2025-10-31） · Coplay：OpenRouter drops fees in response to Vercel's AI Gateway（2025-10-11） · HN 讨论：Next.js 15.1 is unusable outside of Vercel（155 分 111 评论） · HN 讨论：Devpush——open-source and self-hostable alternative to Vercel（259 分）
说明：以上为公开报道与社区讨论，非官方定论。

怎么用（三条路）

1. 部署（主路径）

Next.js / 静态站部署——静态导出的站点可直接上（CF Pages 之外的候选托管）。

2. AI 应用开发

v0 生成 UI；AI Gateway 路由多模型；Skills API 复用技能。

3. 自建参考

Open Agents / deepsec 开源件可作自建 Agent 与安全的参考实现。

避坑

免费层有限：商用前看清配额与带宽计费。
平台绑定：Next.js 深度优化 = 迁移成本，架构留抽象。
安全：平台与供应链双风险，密钥与权限最小化。
开源件仍早期：Agents 框架迭代快，生产前验证。

官方入口

官网：vercel.com · AI：v0.app / vercel.com/ai

串联

托管方案 → 软件下载导航（开发环境准备）
模型路由 → OpenRouter（同类对照）
平台对照 → Cloudflare