無需安裝 Vercel App 即可部署使用者的 GitHub 儲存庫

💡打造 GitHub 驅動的部署流程，不再要求每位使用者安裝 Vercel GitHub App。

⚡ 30-Second TL;DR

有什麼變化

建立部署時，可將 GitHub 存取權杖與 gitSource 一併傳入。

為什麼重要

平台建構者現在能以更低的導入門檻提供 GitHub 部署功能，因為終端使用者不再需要安裝 Vercel 整合。短期且限定儲存庫範圍的權杖模型，也能讓團隊更有效控制部署權限與憑證暴露風險。

下一步行動

使用僅限單一儲存庫、唯讀且 24 小時內到期的 GitHub 權杖，測試一次新的部署流程。

誰應關注：Developers & AI Engineers

本篇為 AI 生成分析，非原文內容。

•此功能主要針對 SaaS 平台開發者（Platform-as-a-Service），旨在解決多租戶架構下難以管理大量 GitHub App 安裝授權的痛點。
•透過使用短期存取權杖（Short-lived Access Tokens），開發者可以繞過 GitHub App 的 OAuth 流程，直接以程式化方式觸發部署。
•此機制支援 GitHub Fine-grained Personal Access Tokens (PATs) 或 GitHub App User-to-Server tokens，提供更細緻的權限控管。
•Vercel 透過此更新降低了平台整合的摩擦力，使得第三方服務能更無縫地將 Vercel 的部署能力嵌入其產品介面中。
•該功能特別適用於需要動態部署使用者儲存庫的自動化工作流，例如自動化 CI/CD 管道或無程式碼（No-code）開發平台。

📊 競品分析▸ Show

功能/平台	Vercel (此功能)	Netlify	Cloudflare Pages
部署授權方式	短期權杖 (無須安裝 App)	需安裝 GitHub App	需安裝 GitHub App
多租戶整合	極高 (適合平台開發者)	中 (偏向單一專案)	中 (偏向單一專案)
權限控管	儲存庫級別/短期有效	組織/帳戶級別	組織/帳戶級別

實作機制：開發者在呼叫 Vercel REST API 的 Create Deployment 端點時，需在 gitSource 物件中傳遞 token 欄位。
安全性設計：Vercel 僅在部署期間使用該權杖從 GitHub API 拉取原始碼，並在部署完成後立即從記憶體中清除，不進行持久化儲存。
權杖要求：必須為 GitHub 提供的 Fine-grained Token，且必須設定 Repository Contents 的 Read-only 權限。
API 整合：此功能與 Vercel 的現有 Deployment API 完全相容，無需變更既有的部署工作流邏輯，僅需在請求標頭或負載中加入授權資訊。