Vercel 的构建缓存大小限制已提升至 5 GB
Vercel 构建机器的构建缓存大小上限已提升至 5 GB，使项目能够在多次部署之间保留更多已安装的依赖项和框架文件，从而缩短安装和构建时间。此变更会自动应用于所有构建机器类型，无需额外费用或配置。
AI NEWS JOURNAL
搜索 AI 资讯
检索标题、摘要与正文，把分散的信息连起来。
Vercel 安全审核不再需要关联 Vercel 项目
Vercel 安全审核现可扫描尚未关联到 Vercel 项目的 GitHub 仓库中的代码变更，在推送时自动审核提交，并在与已关联项目配合使用时提供更全面的分析。
Inkling 2 Small 现已在 AI Gateway 上架
支持编码代理、视觉理解和专业知识工作的多模态推理模型 Inkling 2 Small 现已上线 AI Gateway。它接受文本和图像输入并生成文本输出，可实现扩展的编码任务、用于信息收集的工具使用、文档生成以及视觉分析，包括读取图像中的文本、解读图表和检查界面。该模型可通过 Vercel CLI 使用，标识符为 'thinkingmachines/inkling-2-small'，并可集成到 Claude Code、Codex 和 Cursor 等工具中。AI Gateway 提供统一的 API，具备使用追踪、成本监控、重试配置、故障转移、性能优化、自定义报告、零数据保留、预算控制和路由规则等功能。定价反映提供商费率，无加价或平台费用，包括自带密钥请求。
速度洞察和网站分析现支持自定义环境
Speed Insights 和 Web Analytics 中自定义环境的数据现可正确归因于相应自定义环境，从而支持对预发布、质量保证或金丝雀环境进行独立跟踪。此次更新使用户无需额外配置即可通过仪表板、CLI、查询构建器和聚合 API 查看和查询数据，该功能适用于 Pro 和 Enterprise 计划。
Vercel Sandbox 快照创建速度现已提升至原来的 10 倍
Vercel Sandbox 的快照创建速度提升了高达 10 倍，中位时间从 4.4 秒降至不足 0.4 秒，恢复速度也提升了 50%，p50 下降至 250 毫秒。这些优化利用了 Vercel Hive Snapshot (VHS) 格式及其更高效的数据索引，支持并行读写操作，并能更快地恢复基础镜像和用户数据。持久化沙盒现在会在会话结束时自动创建快照，并默认从最新快照恢复；所有新快照均采用新格式，而现有快照则保留旧格式。
Vercel 令牌扫描扩展至更多公开源
Vercel已与Truffle Security合作，以增强对GitHub、GitLab、npm等公共平台上暴露的Vercel令牌的自动化检测和吊销功能。此外，一个新的扫描器每月会检查Common Crawl数据，并自动吊销发现的任何令牌。被吊销的令牌会触发一封电子邮件通知，说明相关操作。
无需共享 SDK 密钥，即可从另一个项目评估 Vercel Flags。
Project Connections 允许应用在不管理 SDK 密钥的情况下，使用部署身份进行身份验证，从而评估同一团队内另一个 Vercel 项目中的标志。访问权限通过 Connections 页面或 CLI 进行管理，可在所有环境中授予只读访问权限，并且无需重新部署即可撤销。需要 @flags-sdk/vercel 1.6.0 或更高版本，或 @vercel/flags-core 1.11.0 或更高版本，以及用于 CLI 管理的 Vercel CLI 63.0.0 或更高版本。
Vercel MCP 现在将部署渲染为交互式卡片
Vercel MCP 为 ChatGPT 及兼容的聊天客户端引入了交互式卡片功能，可在部署完成后显示实时部署状态、构建日志、源代码详情以及“访问”按钮。用户可通过聊天中共享的日志进行调试，或在全屏模式下查看完整日志。对于包含多个项目的仓库，还提供了项目选择器。该功能依托 MCP Apps 扩展实现，不支持的客户端则会回退为纯文本显示。open_deployments 工具支持按项目、仓库或提交记录进行查询，并可按环境进行筛选，可通过 ChatGPT 的 Connectors 设置进行访问。
Vercel MCP 现已支持客户端 ID 元数据文档
Vercel MCP 现在允许任何客户端通过发布客户端 ID 元数据文档（CIMD）进行连接，从而无需人工审核。客户端使用 JSON 文件的 HTTPS URL 作为其 OAuth client_id，同意界面会显示客户端的名称、徽标和主机名，以确保透明度。CIMD 客户端不会获得已验证徽章，因此用户在批准访问时必须信任该主机名。现有的已注册应用不受影响。
在安装前及安装过程中阻止恶意 npm 包
Vercel 现在通过动态黑名单，在构建过程中及依赖安装前主动检查并阻止恶意 npm 包，从而防止有害脚本执行。该系统会扫描受支持的锁定文件和公共 npm 下载；如果检测到被阻止的包，将自动中止部署，同时识别出问题包及其版本，并尝试使构建缓存失效。用户必须更新到安全的依赖版本并重新生成锁定文件后才能重新部署。这些安全措施会自动应用于所有套餐，无需任何配置。
Vercel Flags 启动速度提升 7 倍，且不再延长函数执行时长
Vercel Flags SDK 已更新，通过在客户端创建时加载并解析标志数据文件，并在无需网络请求的情况下检查更新，使冷启动时的初始化速度提升了 7 倍。使用情况报告现在不再延长函数持续时间，因为事件会直接传递给 Vercel 运行时。请升级至 1.5.3 或更高版本，以享受这些改进带来的优势。