非交互环境需要 Vercel 权限
使用由密钥管理系统保存的既有令牌，不依赖交互式 vercel login。
Vercel CLI with Tokens by Vercel Labs
使用 Vercel Labs 的 Vercel CLI with Tokens，通过令牌认证指导部署与项目管理。先确认已授权的凭据来源和目标项目、团队，再执行对应 CLI 任务，适用于不依赖交互登录的工作环境，并避免在报告中暴露令牌值。
安装与快速上手
选择你使用的 Agent，查看对应的安装或使用方式。在 Floatboat 中，可复制请求让 Agent 读取原始说明；其他选项会显示该 Skill 的安装命令或发布者提供的原生步骤。
选择 Agent
在 Floatboat 中开始
复制请求，粘贴到 Floatboat 对话
请阅读 https://github.com/vercel-labs/agent-skills/blob/main/skills/vercel-cli-with-tokens/SKILL.md 中的 Vercel CLI with Tokens 原始说明，介绍它的用途、所需工具和安装方式，再协助我使用。由 Agent 读取原始说明，再确认当前环境的使用方式。
下载 Floatboat ↗试试这样提问
使用已批准的 Vercel 令牌检查这个项目的环境设置，先核对项目和团队 ID，绝不要输出令牌。
关于 Vercel CLI with Tokens
Vercel CLI with Tokens 是 Vercel Labs 面向令牌式 Vercel CLI 操作发布的 Agent Skill。它指导 Agent 确认已有凭据来源，解析项目与组织标识，再在目标范围内完成部署或管理任务，适用于非交互环境或通过密钥管理系统提供访问的工作流程。认证成功并不能单独确定操作对象，因此项目与团队需要分别核对。原始说明也提醒不要将令牌放进命令行参数。安装 Skill 不会生成令牌或授予账户访问；这些仍是账户与环境的前提，具体使用应避免在聊天、日志和报告中暴露凭据值。
Vercel 令牌认证的使用场景
探索已采用授权 Vercel 令牌的 CLI 工作场景，例如为 CI 任务提供访问、在多个项目中定位操作对象，或在部署与环境变量管理前检查凭据使用方式。将认证来源与目标范围分开核对，减少环境判断错误。
一个令牌可访问多个项目
修改环境变量或部署前，确认项目与组织标识。
命令可能泄露密钥
不要把令牌粘进命令、日志或审查评论；使用已批准的环境管理方式。
如何使用令牌操作 Vercel CLI
在不暴露值的前提下确认已授权令牌来源，再核对项目与组织。让 Agent 在该范围内执行明确请求的 CLI 操作，随后检查部署或配置结果，并确保报告不包含凭据值和敏感日志。
- 01
确认凭据来源
确认认证使用的已授权环境或密钥存储。不要把令牌值写入提示词、复制的命令或报告。
- 02
确定项目与组织
任何变更前先核对项目标识与团队范围。将其与用户希望管理的 Vercel 项目对应。
- 03
执行并核对操作
让 Agent 在已确认范围内完成请求的 CLI 任务。核对结果，避免日志或总结包含密钥。
探索更多 Agent Skills
查看其他 Skill 指南，并在使用前核对原始来源。
Vercel CLI with Tokens 常见问题
这个 Skill 会提供 Vercel 令牌吗？
不会。它指导使用已有且获授权的令牌；创建令牌或授予权限属于另一个账户操作。
可以把令牌粘贴到提示词里吗？
应避免。通过获批准的密钥管理环境使用，并让令牌值远离聊天、命令和报告。
为什么项目与组织都要确认？
有效令牌可能覆盖多个范围；认证成功不能证明命令指向了目标项目。
必须交互登录吗？
不必。这个 Skill 专门用于令牌式 CLI 操作，不依赖交互式 vercel login。
CI 任务应从哪里获取令牌？
通过 CI 平台的密钥存储提供给获授权的任务，不把令牌写进源码、打印的命令、构建产物或复制出的排错日志。
怀疑令牌泄露后应该怎么办？
通过账号的凭据管理撤销旧令牌并替换，更新相关密钥存储，同时检查旧令牌可能执行过哪些项目操作。
如何检查 CLI 操作是否作用于预期项目？
操作前将解析出的项目和组织标识与已知 Vercel 项目对应，完成后在同一项目核对部署或配置。不能仅凭认证成功判断目标正确。