非交互环境需要 Vercel 权限
非交互任务可以使用已由密钥系统管理的 token，无需依赖浏览器登录会话。先确认目标项目和批准的凭据引用，再组织可重复执行的认证调用。检查命令作用范围的同时，确保日志与报告中不出现 token 值。
Vercel CLI with Tokens by Vercel Labs
使用 Vercel Labs 的 Vercel CLI with Tokens，通过令牌认证指导部署与项目管理。先确认已授权的凭据来源和目标项目、团队，再执行对应 CLI 任务，适用于不依赖交互登录的工作环境，并避免在报告中暴露令牌值。
先明确 Vercel CLI 任务范围
说明目标 Vercel 操作，并引用批准的凭据位置而非填写密钥。请求应先确认项目及组织范围，再整理认证调用与结果检查方法，让 token 不出现在任务材料、命令记录或报告中。
带入 Floatboat 的请求
请求可预览和复制，不会从此处自动发送。
参考来源: Vercel CLI with Tokens https://github.com/vercel-labs/agent-skills/blob/main/skills/vercel-cli-with-tokens/SKILL.md 先阅读原始说明并核对当前环境与依赖。需要安装或连接新工具时，先提出方案。 我的任务: 使用已批准的 Vercel 令牌检查这个项目的环境设置，先核对项目和团队 ID，绝不要输出令牌。 期望交付: 范围明确的检查方案，标明凭据引用，并避免在输出中显示秘密值。
关于 Vercel CLI with Tokens
Vercel CLI with Tokens 是 Vercel Labs 面向令牌式 Vercel CLI 操作发布的 Agent Skill。它指导 Agent 确认已有凭据来源，解析项目与组织标识，再在目标范围内完成部署或管理任务，适用于非交互环境或通过密钥管理系统提供访问的工作流程。认证成功并不能单独确定操作对象，因此项目与团队需要分别核对。原始说明也提醒不要将令牌放进命令行参数。安装 Skill 不会生成令牌或授予账户访问；这些仍是账户与环境的前提，具体使用应避免在聊天、日志和报告中暴露凭据值。
Vercel CLI with Tokens Skill的使用场景
后台任务和多项目访问需要明确凭据边界。了解 Vercel CLI with Tokens 如何区分认证与项目选择，并避免在命令、日志和审阅材料中暴露密钥。
一个令牌可访问多个项目
token 能访问多个项目，并不能决定本次应该修改哪一个。调整环境变量或部署前，先核对项目和组织标识，再将结果与目标对照。凭据拥有较广范围，不代表可以省略明确的项目选择。
命令可能泄露密钥
检查凭据处理时，需要同时查看脚本、日志设置和传值位置。将粘贴的 token 替换为批准的环境引用方式，排查命令、日志和审阅评论中的泄露路径。调整后再次核对，避免只清除一个可见值，却留下其他暴露入口。
排查认证成功后的访问问题
命令可能通过身份认证，却无法操作目标项目。将实际响应与已确认的项目、组织和批准凭据范围对照，同时不暴露 token 值。说明哪项条件仍未验证并提出下一检查，不为让命令成功就扩大权限或任意更换目标。
如何使用令牌操作 Vercel CLI
认证成功不等于项目选择正确。Vercel 命令需要同时对应已批准的凭据引用和目标组织，执行后检查作用范围与结果，并保证 token 值不出现在复制命令或报告里。
确认凭据来源
确认认证使用的已授权环境或密钥存储。不要把令牌值写入提示词、复制的命令或报告。
确定项目与组织
任何变更前先核对项目标识与团队范围。将其与用户希望管理的 Vercel 项目对应。
执行并核对操作
让 Agent 在已确认范围内完成请求的 CLI 任务。核对结果，避免日志或总结包含密钥。
探索更多 Agent Skills
查看其他 Skill 指南，并在使用前核对原始来源。
Vercel CLI with Tokens 常见问题
这个 Skill 会提供 Vercel 令牌吗？
不会。它指导使用已有且获授权的令牌；创建令牌或授予权限属于另一个账户操作。
可以把令牌粘贴到提示词里吗？
应避免。通过获批准的密钥管理环境使用，并让令牌值远离聊天、命令和报告。
为什么项目与组织都要确认？
有效令牌可能覆盖多个范围；认证成功不能证明命令指向了目标项目。
必须交互登录吗？
不必。这个 Skill 专门用于令牌式 CLI 操作，不依赖交互式 vercel login。
CI 任务应从哪里获取令牌？
通过 CI 平台的密钥存储提供给获授权的任务，不把令牌写进源码、打印的命令、构建产物或复制出的排错日志。
怀疑令牌泄露后应该怎么办？
通过账号的凭据管理撤销旧令牌并替换，更新相关密钥存储，同时检查旧令牌可能执行过哪些项目操作。
如何检查 CLI 操作是否作用于预期项目？
操作前将解析出的项目和组织标识与已知 Vercel 项目对应，完成后在同一项目核对部署或配置。不能仅凭认证成功判断目标正确。