antonio leandro

primariatechen

Vercel

Blog e changelog oficial da Vercel, plataforma de deploy que hospeda boa parte da web em Next.js. Publica várias vezes por dia. Está no acervo porque é o registro mais granular de uma empresa de infraestrutura reconstruindo o produto inteiro em torno de agentes.

200 textos no acervo · publica a cada ~0 dias · último em

escrito por pipeline de llm, revisado por antonio leandro antes de publicar

o que esta fonte defende

Há uma tese recorrente e ela é fácil de enunciar: a Vercel acha que o próximo usuário da plataforma não é uma pessoa, é um programa. Dos 200 textos, a maioria esmagadora é changelog de produto — e o changelog, lido em bloco, mostra uma reorientação quase total. A empresa que vendia “faça deploy do seu frontend” agora vende quatro coisas novas que só fazem sentido se o cliente for um agente: um roteador de modelos com tabela de preço (AI Gateway), uma máquina descartável para rodar código que ninguém revisou (Sandbox), um intermediário de credenciais para o agente falar com Slack, Snowflake ou Notion sem receber o token do usuário (Connect), e um conjunto de adaptadores para o agente aparecer onde a pessoa já está — Slack, Discord, Instagram, X, iMessage (Chat SDK). O restante da infraestrutura clássica continua avançando, mas em ritmo de manutenção.

A segunda posição repetida, e a mais interessante, é sobre o que conta como isolamento. A fonte argumenta em mais de um texto que um sandbox sem fronteira de rede é “metade de um sandbox”: isolar o processo não basta se o código consegue exfiltrar dados por uma requisição HTTP. Isso é uma posição técnica com endereço — está apontada contra concorrentes que vendem isolamento só de execução — e a empresa apostou US$ 1 milhão num desafio público para sustentá-la. No mesmo registro está o argumento de que credencial passada para agente vaza por definição, e por isso o token deve ficar num intermediário que emite acesso de curta duração. São as duas frentes em que a fonte assume risco de estar errada em público, o que é raro num blog corporativo.

Onde ela mudou de ideia: o “edge” saiu de cena. O produto Edge Config virou Global Config, e o vocabulário de computação na borda — que foi a bandeira da Vercel por anos — praticamente sumiu do arquivo, substituído por região explícita (inferência regional no Gateway, escolha de onde o estado do workflow mora). A segunda inversão é sobre linguagem de orquestração: um ensaio defende que o melhor motor de workflow é uma linguagem de programação, não um DSL nem um editor visual — posição que a própria empresa contraria em parte ao vender um visualizador de traces com minimapa. E há uma terceira mudança silenciosa: preço. O Gateway começou como catálogo e virou mercado, com descontos de 50% e 90%, camadas gratuitas, orçamentos por time e relatórios próprios sobre queda do custo por token e avanço dos modelos de peso aberto.

O aviso de leitura é óbvio mas precisa ser dito: isto é fonte primária de vendedor. Não há distância crítica em lugar nenhum, nenhum texto admite um produto que deu errado, e os relatórios de mercado do Gateway são publicados por quem lucra com o roteamento que eles medem. O valor da fonte é de ordem factual e cronológica — datas de disponibilidade, deprecações, modelos que entram no catálogo e quanto custam — mais os cinco ou seis ensaios em que alguém de fato defende uma posição. Os outros cento e tantos itens são a lista de compras.

por tema

ai gateway: o modelo como commodity com tabela de preço (51 textos)

O maior bloco do arquivo, de longe, é o catálogo de modelos do AI Gateway — o roteador que expõe modelos de vários fornecedores atrás de uma API só. Entram e saem, quase toda semana, famílias inteiras: GPT, Gemini, Grok, Claude, DeepSeek, Qwen, GLM, Kimi, MiniMax, Ling, além de modelos de imagem, vídeo, voz e transcrição. O que muda de item para item raramente é a tecnologia; é o preço. Há descontos de 50% e de 90% por prazo determinado, modelos liberados de graça, orçamentos de gasto por time e por projeto, camadas de serviço, modo rápido unificado e inferência com região definida.

A leitura interessante é o que isso diz sobre o produto: a Vercel não está apostando em qual modelo vence, está apostando em que nenhum vence e o cliente vai querer trocar. Os dois relatórios de mercado publicados a partir do tráfego do próprio Gateway — modelos de peso aberto chegando a 29% do volume, DeepSeek passando o Google em volume, custo por token caindo 13,6% — reforçam a mesma posição, com a ressalva de que quem mede é quem vende a troca.

agente como usuário da plataforma (35 textos)

A segunda maior linha é a construção de uma plataforma para agentes. Ela tem três camadas visíveis. A primeira é a linha de agentes própria da empresa, chamada eve, que ganha navegador, extensões instaláveis, sessões, hooks de evento e um painel para construir e publicar. A segunda é o Chat SDK, que leva um agente para dentro dos lugares onde as pessoas já conversam — Slack (inclusive Enterprise Grid), Discord, Teams, X, Instagram, Notion, iMessage — com detalhes que revelam maturidade de produto, como pausar um fluxo para aprovação humana e mandar mensagem efêmera.

A terceira camada é a mais reveladora da estratégia: a harness layer do AI SDK, uma casca comum sob a qual agentes de terceiros passam a rodar — Cursor, Cline, Grok Build, qualquer harness compatível com o protocolo ACP, além de agentes gerenciados da Anthropic. Somada aos plugins de agente e aos skill packs, a mensagem é que a Vercel prefere ser o chão onde os agentes dos outros pisam a ganhar a disputa de qual agente é melhor.

sandbox: onde o código não confiável roda (15 textos)

O Sandbox é a peça em que a fonte assume posição técnica de forma mais explícita. A ideia é dar a cada agente uma máquina descartável para executar código que ninguém revisou — com fork de sandbox, vários agentes isolados dentro de um mesmo ambiente, imagens gerenciadas, 10 mil sandboxes simultâneos e download de dados sem cobrança. O Run SDK estende isso para avaliação segura de código gerado.

O argumento que sustenta tudo é o de que isolamento de processo não é isolamento: se o código consegue abrir uma conexão de rede, ele exfiltra. Daí o firewall de saída até no plano gratuito e a frase que dá título a um dos ensaios — um sandbox sem fronteira de rede é metade de um sandbox. A empresa levou a posição ao ponto de oferecer US$ 1 milhão a quem furar o produto, o que é ao mesmo tempo marketing e um compromisso público falsificável.

conectores, credenciais e marketplace (22 textos)

O Vercel Connect resolve um problema específico: como um agente acessa Slack, Microsoft, Snowflake ou uma centena de outros serviços sem que alguém precise colar um token de longa duração num arquivo de ambiente. A resposta é um intermediário que guarda a credencial e emite acesso restrito — a empresa chama o problema de espalhamento de credenciais e o trata como falha estrutural, não como descuido de quem configura. Um estudo técnico sobre como o v0 fala com o Snowflake sem ver o token OAuth do usuário é o exemplo mais concreto disso.

Em volta, cresce um marketplace: Algolia, LaunchDarkly, Exa, Endform, AgentMail, compromisso comercial flexível para empresas, presença na AWS Marketplace e integrações que agora instalam as skills do próprio fornecedor. O MCP aparece aqui como o protocolo pelo qual a plataforma se deixa comandar de fora — a ponto de aceitar deploy e compra por MCP.

segurança, governança e conformidade (17 textos)

Bloco menor mas consistente: painel de segurança em disponibilidade geral, WAF para o armazenamento de blobs, ECH no CDN, assinatura de JWT sem gerenciar chave privada, tokens com escopo de projeto, políticas sobre quais origens podem criar deploy, usuários gerenciados por empresa, drenos de log de auditoria para Datadog, Splunk e Panther, documentos de conformidade no painel. A postura em incidentes é de fornecedor: quando aparecem vulnerabilidades no Next.js e no Nuxt, o texto informa que as aplicações hospedadas já estão protegidas.

O item que mais diz da mentalidade é um ensaio de título fatalista — tudo que é hackeável será hackeado — que serve de fundamento para o resto: a defesa não é evitar que tentem, é assumir que vão conseguir em algum ponto e limitar o estrago. Na mesma linha entra o DeepsecBench, um benchmark para medir quanto os modelos servem para encontrar vulnerabilidade, o que é a empresa tentando virar também parte medidora do mercado de segurança.

a plataforma por baixo: build, runtime, cache (50 textos)

A infraestrutura tradicional continua sendo empurrada, em ritmo de manutenção competente. Bun 1.4 nas funções com duração estendida e entrada por Bun.serve, Python com regras de roteamento, WebSocket, bytecode pré-compilado, fila e tarefas em segundo plano com Celery, Node.js 20 sendo aposentado com atualização em um clique. Do lado do build: cache remoto com OIDC, máquinas elásticas que respeitam acerto de cache do Turborepo, deploys até 7 segundos mais rápidos e até 33% mais rápidos em aplicações com muitas páginas ISR, armazenamento que mantém o deploy pronto para reverter.

Observabilidade e ferramentas ganham peso: tracing sempre ligado em produção e preview, métricas próprias, motivo de cache nos logs, minimapa no visualizador de workflow, Speed Insights com camada gratuita. E há a renomeação que vale como sinal de estratégia: Edge Config virou Global Config — o vocabulário de borda sai de cena e é substituído por escolha explícita de região e de onde o estado do workflow mora.

casos de cliente e ensaios de engenharia (11 textos)

Uma dúzia de textos foge do formato changelog. Os estudos de caso seguem fórmula previsível de número grande — Speechify servindo 500 mil páginas dinâmicas a 60 milhões de usuários, Factory chegando a um bilhão de requisições por mês, Sandstone crescendo 40x em 147 dias, Searchable entregando pedido de cliente em 30 minutos, Shopify reconstruindo o Hydrogen junto com a Vercel. Servem como prova social e quase nunca mencionam o que deu errado.

Os relatos internos valem mais: a migração do banco que fica atrás de todo build da empresa, a construção de uma fábrica de software para o AI SDK, um texto sobre o programa de estágio, e uma comparação de agentes feita pela Ora. Aqui está também o único ensaio de opinião pura do arquivo — o de que o melhor motor de workflow é uma linguagem de programação, e não um DSL. É o texto que envelhece melhor e o que mais convida a discordar.

onde ela discorda de outras fontes do acervo

Dois pontos em que a fonte se coloca contra o consenso do próprio setor. O primeiro é sobre orquestração: enquanto boa parte do mercado vende motor de workflow como configuração declarativa — YAML, editor visual, grafo desenhado no navegador — a Vercel argumenta que o melhor motor de workflow é uma linguagem de programação comum, com execução durável por baixo, porque toda linguagem de configuração acaba reinventando mal condicional, laço e tratamento de erro. O segundo é sobre isolamento: contra fornecedores que vendem sandbox como separação de processo ou contêiner, a fonte sustenta que sem controle da saída de rede não existe sandbox nenhum, só teatro — e coloca dinheiro público na afirmação. Vale notar que a plataforma não é coerente consigo mesma no primeiro ponto, já que vende também o visualizador gráfico de execução que o ensaio implicitamente critica.

linha do tempo