웹 구독자에게 퍼센트 할인, 프로모 코드, 윈백 오퍼를 바로 걸 수 있다. 결제 로직을 직접 짜지 않고 이탈 복구와 가격 실험을 돌릴 만함.
RevenueCat Web Billing 대상 기능. 퍼센트 할인과 프로모 코드가 붙어 자체 결제 할인 구현 부담이 줄어든다.에이전트가 Link 지갑에서 일회용 결제 자격증명을 받아 구매를 끝낸다. 카드 원문 저장 없이 위임 결제를 실험할 수 있어, 에이전트 커머스 PoC에 바로 쓸 만함.
Link 지갑에서 일회용 결제 자격증명을 발급받는 구조라, 에이전트가 실제 카드 정보를 저장하지 않고 결제를 수행한다.PAN과 Machine Payment Protocols 기반 S... 자격증명.기본 혼합 랭킹 대신 요청 시점에 가격·첫 토큰 지연·처리량 기준으로 바로 갈아탈 수 있다. 같은 모델에 공급자가 많은 구간에선 마진과 체감 속도를 코드 수정 없이 즉시 최적화한다.
providerOptions.gateway.sort에 'cost', 'ttft', 'tps' 중 하나를 넣으면 끝. 비용 절감, 응답성, 긴 출력 속도 중 우선순위를 명확히 줄 수 있다.Zero Data Retention과 함께 쓸 수 있고 order와도 조합된다. 고정하고 싶은 공급자는 앞에 두고 나머지만 비용·속도로 재정렬하면 된다.sort 블록이 붙는다. 어떤 후보를 왜 앞세웠는지, 건강도 이슈로 누가 밀렸는지까지 보여줘 디버깅이 쉬워진다.배포 보호가 걸린 프리뷰 URL도 Vercel 로그인 정보로 바로 호출할 수 있다. curl 습관 그대로 재사용되고 인증 헤더 준비가 사라져, 프리뷰 스모크 테스트 속도가 확실히 빨라진다.
vercel curl이 전체 URL, 호스트명만 있는 입력, --url 플래그를 받는다. 기존 curl 사용 감각을 거의 그대로 옮길 수 있다.Deployment Protection을 우회한다. 프리뷰 확인용 토큰·헤더를 따로 붙이던 번거로움이 줄었다.무례한 크롤러가 특정 경로를 60초당 60회씩 두드리면 헤더 기반 IP 추적으로 바로 막는다. datasette.yml에서 요청량·차단 시간·예외 경로를 잘라 설정해 저비용 운영 방어막으로 쓸 만하다.
Fly-Client-IP 헤더를 읽고 max_keys를 10000으로 둔다. 프록시 뒤 배포에서도 붙이기 쉽다./static/*, /-/turnstile*는 예외 처리했다. 정적 자산과 인증 흐름은 살리고 비싼 경로만 조인다./global-power-plants/*, /legislators/*는 60초 60회를 넘기면 20초 차단된다.0.1a0이지만 설정 표면이 작다. 크롤러로 비용 새는 작은 서비스에 바로 복붙해볼 만하다.브라우저용 .map 파일을 팀만 읽고 외부에는 404를 돌리게 됐다. 프로덕션 스택트레이스 가독성과 프런트 코드 노출 방지 사이의 불편한 선택이 사라져, 기존 프로젝트도 지금 켜둘 만하다.
Vercel Authentication 뒤로 들어간다. 팀원은 접근 가능하고 외부 요청은 404라 크롤링 노출 위험이 크게 줄어든다.Settings -> Deployment Protection에서 바로 켤 수 있고 재배포가 필요 없다. 운영 중 서비스에도 부담 없이 적용 가능하다.모델 API 위에 라우팅·캐시·전환 계층이 따로 생기고 있다. OpenRouter 규모는 락인 약화를 보여주지만, 당장 도입보다 구조 변화 신호에 가깝다.
OpenRouter는 주당 20조+ 토큰을 처리하고, 단일 제공자 점유율은 23% 이하다. 수요가 이미 멀티모델로 분산됐다.운영 DB를 옮기지 않고도 프로덕션 유사 브랜치를 6초 미만에 띄워 에이전트 테스트를 붙인다. 기존 호스티드 Postgres 위에 DB 변경 검증 레이어를 얹고 싶다면 지금 써볼 만함.
Postgres에 플랫폼 이전 없이 붙는 구성이 장점.Kafka로 확장하고 Neon 브랜칭을 활용해 TB 규모도 6초 미만 클론을 노린다. 대용량 테스트 병목을 줄인다.보호된 배포 호출에 장기 우회 시크릿 대신 짧게 만료되는 OIDC 토큰을 붙인다. CI나 프로젝트 간 호출을 더 안전하게 묶을 수 있어서 Vercel 자동화면 지금 바로 갈아탈 만하다.
x-vercel-trusted-oidc-idp-token 하나면 된다. 서명, 클레임, 대상 환경까지 검증하니 우회 시크릿 유출면이 줄어든다.from과 환경 조합별로 나눌 수 있다. preview와 production 접근 범위를 분리하기 쉬워졌다.OIDC 공급자도 신뢰 소스로 등록된다. GitHub Actions 같은 자동화도 장기 비밀값 없이 붙일 수 있다.노트북 스크레이퍼와 Cloudflare KV만으로 유료 호스팅·DB·도메인 없이도 실시간 트래픽을 버텼다. 계산은 로컬에서 끝내고 엣지엔 스냅샷만 밀어 넣는 구조라 이벤트성 서비스에 지금 바로 써먹을 만하다.
Cloudflare KV에 올리고 CDN이 전 세계에 배포했다.자랑거리는 Claude보다 배포 구조다. 노트북 스크래퍼가 스냅샷만 Cloudflare KV에 밀고 읽기는 CDN에 넘겨 무료 티어로 버텼다. 짧은 이벤트성 라이브 대시보드엔 바로 복제할 만하다.
보안 룰 작성이 조건식 손코딩에서 의도 설명 중심으로 바뀌었다. Vercel에 붙은 앱이라면 엣지 방어선 설정 마찰이 확실히 줄어서 지금 바로 써볼 만하다.
log·block·challenge·rate limit·redirect까지 지원한다. 단순 차단을 넘어 운영 대응 폭이 넓다./wp-admin 차단이나 /checkout 국가별 챌린지 같은 룰을 바로 만든다./api/webhook 요청 로깅처럼 API 남용·봇 트래픽 방어를 빠르게 붙일 수 있다.Vercel CLI에서도 쓸 수 있다. 대시보드 실험용 기능에 그치지 않고 배포·운영 플로우에 묶기 좋다.출력 속도를 약 2.5배 끌어올리면서 모델 급은 유지한다. 대신 요금이 6배 뛰어서 기본 경로엔 부담스럽고, 고가치 응답 구간에만 제한적으로 넣는 쪽이 맞다.
anthropic/claude-opus-4.7에 speed: 'fast'만 넘기면 된다. 모델 교체 없이 설정 변경으로 붙는다.Claude Code에서도 AI Gateway 경유로 사용 가능하다. 셸 변수 2개나 ~/.claude/settings.json 설정으로 켤 수 있다.대시보드 대신 터미널에서 보안 설정을 굴릴 수 있게 됐다. vercel firewall로 규칙 변경을 배포 흐름에 붙일 수 있어 자동화 가치가 높고, 운영 중인 서비스라면 바로 실전 투입 가능.
vercel firewall 명령으로 custom rules, IP 차단, system bypass, attack mode, system mitigation까지 만진다.CLI 흐름으로 묶인다. 스크립트화가 쉬워져 긴급 차단이나 정책 반영 속도가 빨라진다.Vercel Firewall 스킬도 함께 붙었다. 새 규칙을 안전하게 rollout하는 베스트 프랙티스까지 포함한다.CLI로 업데이트한 뒤 vercel firewall만 실행하면 바로 기존 운영 루틴에 연결된다.실서비스에선 승자가 하나로 정리되지 않는다. 고위험 추론은 Claude에 돈이 몰리고 대량 저가 호출은 Gemini Flash가 먹어, 단일 모델 고정 전략이 빠르게 비싸졌다.
Google 21%, OpenAI 12%였다. 비용은 품질이 필요한 호출에서 터진다.Anthropic 26%, OpenAI 13%, xAI 10%로 저가 모델이 대량 요청을 흡수했다.Claude Opus, 싼 대량 호출은 Gemini Flash로 갈린다. 이제 기본 설계는 멀티모델 라우팅이다.B2B는 토큰당 비용이 B2C의 약 2배다. 오답 비용이 큰 백오피스 업무에선 싼 모델로 아끼는 돈보다 사고 비용이 더 크다.Anthropic은 백오피스 토큰 점유율이 71%였지만 컨슈머에선 7%까지 떨어졌다. 반대로 Google은 컨슈머에서 Gemini Flash 하나로 밀어붙였다.기존 웹 프론트를 네이티브 셸에 감싸 맥·윈·리눅스 앱으로 보내는 방식이라 재사용성이 높다. 시스템 WebView를 쓰면 바이너리가 작고 시작이 빠르다는 점이 매력적이고, 설치형 배포를 붙일 때 바로 검토할 만하다.
WebView 기반이라 브라우저 런타임을 따로 번들하지 않는다. 패키지 크기와 초기 실행 속도에서 이점이 크다.Zig로 짠 구조라 Electron류보다 오버헤드가 낮은 방향이다. 가벼운 데스크톱 클라이언트에 잘 맞는다.Chromium 선택지가 남는다. 용량 절감과 픽셀 동일성 중 무엇이 더 중요한지 먼저 갈린다.샌드박스 런타임 선택지가 한 세대 올라갔다. @vercel/sandbox만 올리면 Node 26 테스트가 가능해져, 최신 Node API 검증이나 버전 고정 환경 맞추기가 한결 쉬워졌다.
Vercel Sandbox가 Node 26을 지원한다. 새 런타임 API나 동작 변화를 Vercel 안에서 바로 확인할 수 있다.@vercel/sandbox를 1.10.2 이상으로 올리거나, v2면 2.0.0-beta.19 이상을 써야 한다.runtime 값을 node26으로 지정하면 끝난다. 버전 재현 환경을 맞출 때 손이 덜 간다.취약점 공개 후 버그 재발견과 익스플로잇 제작 속도가 AI로 급격히 짧아졌다. 결제 흐름을 다루면 React 패치 diff 자체가 공격 가이드가 되니 90일 대기 전제부터 버려야 한다.
React 패치 diff가 AI 도움으로 30분 만에 작동하는 익스플로잇으로 바뀌었다. 클라이언트 수정만으로 숨길 시간은 없다.고정 비율 실험 대신 시간표대로 노출 비중을 올리는 방식이 들어왔다. 대형 배포 시스템을 따로 짜지 않아도 점진 배포가 가능해졌고, dashboard와 vercel flags rollout에서 바로 쓸 만하다.
dashboard와 새 CLI 명령 vercel flags rollout 둘 다라서 수동 배포와 스크립트 배포 흐름에 같이 넣기 쉽다.샌드박스 아웃바운드 요청을 내 프록시로 우회시키고 경로·메서드·헤더 단위로 골라 적용할 수 있게 됐다. 로깅·디버깅·자격증명 중개가 쉬워지지만, Pro·Enterprise 베타라 당장 범용성은 낮다.
forwardURL을 붙이면 매칭된 HTTPS 요청이 내 서버로 전달된다. 응답 변환이나 외부 API 디버깅 흐름에 바로 쓸 수 있다.POST API만 프록시 처리하고 나머지는 그대로 통과시킬 수 있다.vercel-sandbox-oidc-token이 전달된다. 요청 출처 검증과 프로젝트 식별까지 한 번에 처리된다.@vercel/sandbox@beta 설치가 필요하다. 샌드박스 기반 워크로드가 없으면 우선순위는 높지 않다.냉각 이슈가 실제 서비스 장애로 번지면서 US-East-1 단일 의존의 취약점이 다시 드러났다. 아직도 한 리전에만 묶여 있으면 멀티리전 대비 비용이 다운타임보다 싸다.
Coinbase, FanDuel이 거론됐다. 결제·트랜잭션 성격 서비스가 직접 흔들렸다는 뜻이다.auth·Postgres·스토리지·함수·호스팅·AI 게이트웨이를 한 레이어로 묶어 에이전트가 직접 만지게 한다. Supabase와 Vercel, AI 프록시를 따로 엮기 번거로웠다면 지금 추적할 만한 대안이다.
MCP Server와 CLI + Skills 두 갈래다. 대시보드 클릭 대신 설정·배포·디버깅을 툴 호출로 밀어 넣는다.Authentication, Database, Storage, Model Gateway, Edge Functions, 사이트 배포까지 한 묶음이고, 컴퓨트는 private preview 상태다.Model Gateway는 OpenAI 호환 API로 여러 LLM 공급자를 감싼다. 모델 공급자 교체나 멀티벤더 구성이 훨씬 단순해진다.Docker Compose와 Node.js다. 로컬에서 풀스택 백엔드 흐름을 먼저 검증한 뒤 배포 구조를 옮기기 쉽다.이제 ChatGPT 안에서 자연어로 Supabase 프로젝트와 DB 인프라를 다룰 수 있다. 대시보드 왕복을 줄여 운영 속도를 높여주며, Supabase 중심 스택이면 지금 바로 테스트할 만하다.
Supabase 프로젝트를 ChatGPT에 연결하는 방식이다. 새 관리 도구를 배우기보다 익숙한 채팅 인터페이스에 붙는 쪽이다.ChatGPT에 제품 맥락을 얼마나 모아두는지에 달린다. 맥락이 쌓인 팀일수록 반복 관리 작업을 더 빨리 줄인다.이제 Messenger를 고객 응대 채널로 바로 붙일 수 있다. 메시지·리액션·미디어·포스트백까지 한 번에 처리해 채널 연동 공수를 줄여주며, 메신저 봇이 필요한 서비스라면 지금 써볼 만함.
PR #461이 기반이다. 닫힌 전용 기능보다 확장 가능한 어댑터 구조에 가깝다는 신호다.이제 채널마다 따로 기억을 붙일 필요 없이 transcripts와 identity로 사용자 히스토리를 이어간다. 웹과 앱에서 같은 봇을 운영 중이라면 상태 동기화 부담이 크게 줄어 바로 붙여볼 만하다.
platform 어댑터 전반에서 같은 사용자 기록을 유지한다. 웹 챗과 앱 내 챗이 따로 노는 문제를 바로 줄여준다.append, list, count, delete. 저장, 조회, 사용량 확인, 초기화까지 기본기가 한 번에 들어왔다.list는 필터와 시간순 반환을 지원한다. 대화 리플레이, 디버깅, 간단한 분석 기능 붙이기 쉬워진다.브라우저 채팅 UI를 서버에서 정의한 봇에 바로 연결하고 응답도 실시간 스트리밍한다. @ai-sdk/react의 useChat까지 붙어 있어 제품 내 상담·도우미 UI를 더 빨리 올릴 때 바로 써먹힌다.
@ai-sdk/react의 useChat 훅으로 처리한다. 기본형 채팅 화면 구축 속도가 꽤 빨라진다.인증 우회, RSC 기반 DoS, WebSocket SSRF, 캐시 오염, XSS까지 한 번에 막는다. middleware.js, Server Functions, 이미지 최적화, 캐시 레이어를 쓰면 지금 바로 패치하는 쪽이 맞다.
middleware.js나 proxy.js에 얹었다면 우회 경로가 여러 개다. 세그먼트 프리페치, 기본 로케일 경로, 동적 라우트 주입이 전부 포함된다.Cache Components, 이미지 최적화 API까지 DoS 대상이라 기본 기능만 써도 노출될 수 있다.WebSocket 업그레이드 요청을 받는 앱은 SSRF 이슈를 같이 안고 간다. 내부 서비스 브리지나 프록시 구조면 우선순위를 더 올려야 한다.RSC 응답 캐시 오염과 cache-busting 충돌이 따로 잡혔다.Next.js 15.x는 15.5.18, 16.x는 16.2.6, react-server-dom-*도 대응 버전으로 같이 맞춰야 끝난다.연관 설정을 플래그 여러 개로 쪼개지 않고 한 번에 객체로 묶을 수 있게 됐다. ai_model 같은 모델 설정 실험과 장애 전환이 단순해져, 이미 Vercel 스택이라면 바로 써볼 만하다.
ai_model 객체 하나로 이전의 ai_model, ai_temperature, ai_max_tokens 분리를 없앤다.서버에서 인증, RLS 범위 클라이언트, CORS 처리를 한 번에 묶어 보일러플레이트를 줄였다. 직접 API나 서버 액션 비중이 크면 바로 검토할 만하다.
Stateless auth를 포함해 서버 측 세션 처리용 접착 코드를 덜어낸다. 인증 흐름이 많은 앱일수록 체감이 크다.RLS 스코프 클라이언트를 서버에서 바로 쓰게 해 권한 범위를 쿼리 경로 가까이에 둔다. 실수 여지를 줄인다.CORS 처리까지 서버 패키지에 포함됐다. 엔드포인트마다 반복하던 설정과 미들웨어 구성이 짧아진다.네이티브 연동 리소스를 Production에서만 쓰게 잠가 대시보드와 CLI에서 민감한 값 노출을 막는다. 프리뷰·개발 환경이 실서버 자격증명을 건드릴 여지가 있다면 바로 켜둘 만한 안전장치다.
Settings > Allowed Environments > Production only. 적용 후 시크릿 값과 민감 환경변수는 대시보드·CLI에서 더 이상 읽히지 않는다.Owner 권한이 필요하고 MFA 재인증이 뜰 수 있다. 적용 뒤 연동 리소스 시크릿 회전까지 권장돼 운영 절차는 조금 무거워진다.