Vercel Connect、エージェント単位で制限付き Stripe キーを発行

何が発表されたか

• Vercel Connect が、エージェントまたはタスクごとに個別の制限付き（restricted）Stripe API キーを生成できるようになった。
• これに伴い Stripe が Vercel Connect のマネージドコネクタとして扱われる。キーの発行・保管・ローテーションを Vercel 側に寄せられる。

実務への影響

• AI エージェントに決済を触らせる案件で、いちばん怖いのは「全権限のシークレットキーを1本渡す」構成。タスク単位の制限付きキーなら、暴走や漏洩時の被害が発行単位に閉じる。
• ログや監査の観点でも、どのエージェントがどの決済 API を叩いたかをキー単位で切り分けられる。EC 案件の請求トラブル調査が現実的な工数で済むようになる。
• 既存案件でも「環境変数に STRIPE_SECRET_KEY を1本置いている」構成は見直したい。Vercel にホスティングしているなら移行コストは小さい。
• Stripe 以外のコネクタについても同じ方向に進む可能性が高い。エージェントに外部 SaaS の権限を渡す設計は、今後「鍵を渡す」より「スコープを発行する」が前提になると見ておくとよい。

利用条件

Vercel Connect が利用できるプランが前提。詳細な対象プランと制限付きキーの権限範囲は Vercel のドキュメントを参照。