Vercel新增仅限单个项目读写资源的Access Token，限制跨项目和团队级访问。
推荐理由：项目级令牌把CI、Agent和自动化工具权限压到单项目边界，直接降低供应链凭证泄露半径；这是AI编码工作流需要的权限最小化能力。
阅读原文