用途
Vercel Security and Access Skill 用于在 Vercel 平台上处理安全与访问控制相关任务，涵盖身份、访问控制、部署保护和威胁缓解四个方面。当需要管理访问控制与角色、保护部署与端点、审计活动并强制 MFA 时，可使用该技能。
主要能力
访问控制
- 使用 RBAC 定义项目权限。
- 配置 SAML 或 OIDC 实现 SSO。
- 对敏感访问要求启用 2FA。
部署保护
- 对预览（previews）和生产（production）应用部署保护。
- 限制对受保护部署的访问。
防火墙与机器人防御
- 使用 Vercel Firewall 管理流量规则。
- 使用 BotID 缓解自动化滥用。
审计与活动日志
- 查看审计日志以满足合规需求。
- 追踪活动历史以了解用户操作。
使用方式
该技能采用渐进式披露（progressive_disclosure）结构：
- 入口摘要（entry）：约 90-110 token。
- 完整内容（full）：约 4000-5200 token。
快速开始步骤：
- 启用 RBAC 并分配角色。
- 配置 SSO 与认证策略。
- 应用部署保护与防火墙。
- 查看审计与活动日志。
适用场景
- 管理访问控制与角色时。
- 保护部署与端点时。
- 审计活动并强制 MFA 时。
互补技能
使用本技能时，可考虑以下相关技能（如已部署）：
- vercel-teams-billing：团队设置与账户策略。
- vercel-observability：安全事件的可观测性。
注意：互补技能为可选，本技能在没有它们的情况下也可完整运行。
限制
资料未提供该技能的具体安装命令、收费或价格信息、支持平台范围及实际使用效果，暂未提供。
参考资源
Vercel 文档：
- RBAC: https://vercel.com/docs/rbac
- SAML: https://vercel.com/docs/saml
- OIDC: https://vercel.com/docs/oidc
- 部署保护: https://vercel.com/docs/deployment-protection
- Vercel Firewall: https://vercel.com/docs/vercel-firewall
- BotID: https://vercel.com/docs/botid
- 审计日志: https://vercel.com/docs/audit-log
- 活动日志: https://vercel.com/docs/activity-log
- 双因素认证: https://vercel.com/docs/two-factor-authentication
- Code owners: https://vercel.com/docs/code-owners