▲Vercel News•較早收集於 5h
Vercel Sandbox 防火牆新增請求代理與過濾
💡Vercel Sandbox 代理外出流量，提升 AI 程式碼安全執行監控（28字）
⚡ 30-Second TL;DR
有什麼變化
支援在允許網域設定 forwardURL，將外出 HTTPS 流量路由至自訂代理
為什麼重要
此功能強化 sandbox 外出流量控制，有助 AI 應用在 Vercel 執行不受信任程式碼時的合規、監控與安全。開發者可精細代理而不阻擋其他流量。
下一步行動
安裝 @vercel/sandbox SDK 並在網域設定 forwardURL，測試 Pro 方案的請求代理。
誰應關注：Developers & AI Engineers
關鍵要點
- •支援在允許網域設定 forwardURL，將外出 HTTPS 流量路由至自訂代理
- •代理接收原始請求標頭如 vercel-forwarded-host、scheme、port 及 OIDC 權杖用於驗證
- •匹配器限定代理/憑證僅適用特定路徑、方法、查詢或標頭，如 POST 請求
- •Pro/Enterprise beta 版；安裝 @vercel/sandbox SDK 即可開始
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •此功能旨在解決 Serverless 環境中常見的『出口流量控制』難題，允許開發者在不修改應用程式碼的情況下，透過基礎設施層級注入安全檢查或合規性記錄。
- •Vercel 透過此機制強化了對敏感資料外洩的防護，特別是針對處理金融或醫療數據的 Enterprise 客戶，可強制將所有對外 API 請求導向至內部審計代理。
- •該 SDK 整合了 Vercel 的 Edge Network 路由邏輯，確保請求轉發過程中的延遲（Latency）增加控制在毫秒級別，以維持 Serverless 函數的執行效能。
📊 競品分析▸ Show
| 功能/服務 | Vercel Sandbox Firewall | Cloudflare Workers (Fetch Event) | AWS Lambda (VPC Egress) |
|---|---|---|---|
| 代理機制 | 專用 SDK 路由轉發 | 透過 Fetch API 自定義中間件 | 透過 NAT Gateway 或 Proxy 路由 |
| 設定難度 | 低 (SDK 宣告式) | 中 (需編寫 Worker 邏輯) | 高 (需網路架構設定) |
| 適用場景 | 快速除錯與合規記錄 | 全球流量攔截與轉換 | 企業級隔離與複雜網路路由 |
🛠️ 技術深入
- •請求轉發機制：利用 Vercel Edge Runtime 的攔截器（Interceptor）模式，在請求離開 Sandbox 環境前進行攔截。
- •驗證機制：代理伺服器接收到的 OIDC 權杖（OpenID Connect Token）包含
sub(Sandbox ID) 與aud(Vercel Audience)，確保代理端能驗證請求來源的合法性。 - •標頭注入：自動注入
vercel-forwarded-host與vercel-sandbox-id，允許下游代理識別原始請求的上下文與來源環境。 - •效能優化：支援非同步轉發模式，允許在不阻塞原始請求回應的情況下進行日誌記錄。
🔮 前景展望AI analysis grounded in cited sources
Vercel 將進一步整合 AI 驅動的流量分析工具。
透過此代理機制收集的請求數據，將成為 Vercel 訓練自動化安全威脅偵測模型的關鍵資料來源。
此功能將成為 Vercel 進入受監管產業（如 Fintech）的標準配備。
提供細粒度的出口流量控制是滿足 SOC2 與 HIPAA 等合規性要求的必要條件。
⏳ 時間線
2023-05
Vercel 推出 Edge Middleware，初步實現請求攔截功能。
2024-11
Vercel 強化 Sandbox 環境，提升 Serverless 函數的隔離性與安全性。
2026-05
Vercel Sandbox 防火牆正式引入請求代理與過濾功能。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Vercel News ↗