自动化
非交互环境需要 Vercel 权限
使用由密钥管理系统保存的既有令牌，不依赖交互式 vercel login。
01 / Skill 档案 · 部署 · 令牌认证
Vercel CLI with Tokens：运行命令前先确认账户范围
当 Vercel CLI 使用访问令牌而不是交互登录时，这个 Skill 指导令牌处理，以及项目与团队的准确定位。
发布方、原始来源与安装方式
原发布方 Vercel Labs · 类型: 已认证 CLI 工作流 Skill
本页为独立介绍；Vercel Labs 未对 Floatboat 作出背书。
上游安装方式
npx skills add vercel-labs/agent-skills --skill vercel-cli-with-tokens只安装指令；Vercel 令牌与准确的项目权限是另外的前提。
一个具体请求
原始流程先确认令牌和项目标识的来源，明确警告不要把令牌写在命令行参数中，并区分“已认证”和“知道命令会影响哪个项目及组织”。
向 Agent 提问
“使用已批准的 Vercel 令牌检查这个项目的环境设置，先核对项目和团队 ID，绝不要输出令牌。”
应该得到什么
合格结果应确认目标、反馈所请求的设置，并隐藏密钥、不改动无关账户。
何时需要令牌式 CLI 指导
当团队批准使用 Vercel 访问令牌进行部署或管理时使用。
范围
一个令牌可访问多个项目
修改环境变量或部署前，确认项目与组织标识。
保密
命令可能泄露密钥
不要把令牌粘进命令、日志或审查评论；使用已批准的环境管理方式。
这个 Skill 不会提供什么
- 获取尚未拥有的令牌或权限。
- 把任意已登录账户当成正确的部署目标。
如何定位令牌操作的范围
先定位认证信息，再识别项目和组织，最后执行有边界的 CLI 任务。
- 01
确认已批准的令牌来源
通过环境或密钥管理系统使用令牌，不在聊天或命令中暴露其值。
- 02
确定项目与团队
核对标识或已关联配置，不想当然地使用当前 CLI 上下文。
- 03
执行已授权操作
把命令限制在目标项目，报告中不包含敏感输出。
02 / 使用指南
认证成功不等于项目选择正确
一个有效令牌可能访问多个项目或团队；执行任何会改变 Vercel 状态的命令前，都要确认目标。
为什么不要在命令行中传 Vercel 令牌？
原文提醒命令参数可能出现在 Shell 历史和进程列表中，因此流程使用 CLI 的环境变量认证，同时要谨慎处理输出与日志。
它与 Deploy to Vercel 的侧重点有何不同？
Deploy to Vercel 先决定整体部署方式与预览环境；这个 Skill 更窄，专门处理已选择令牌认证时如何安全操作 Vercel CLI。
你能拿到什么
- 确认过的 Vercel 项目与组织
- 范围明确的 CLI 操作
- 不包含密钥的执行报告
使用前先核对
- 令牌来源是否已获批准？
- 项目与团队标识是否符合请求？
- 命令或日志输出是否可能泄露密钥？
探索更多 Agent Skills
查看其他 Skill 指南，并在使用前核对原始来源。
常见问题
这个 Skill 会提供 Vercel 令牌吗？
不会。它指导使用已有且获授权的令牌；创建令牌或授予权限属于另一个账户操作。
可以把令牌粘贴到提示词里吗？
应避免。通过获批准的密钥管理环境使用，并让令牌值远离聊天、命令和报告。
为什么项目与组织都要确认？
有效令牌可能覆盖多个范围；认证成功不能证明命令指向了目标项目。
必须交互登录吗？
不必。这个 Skill 专门用于令牌式 CLI 操作，不依赖交互式 vercel login。