Vercel 发生安全漏洞，建议尽快更换凭证

• 攻击者通过第三方 AI 工具的 Google Workspace OAuth 应用入侵，获取 Vercel 部分内部系统访问权限，仅影响有限子集客户。
• 可能暴露非敏感环境变量及部分密钥，无证据显示敏感环境变量被访问。
• 官方建议：所有用户立即轮换 API keys、tokens、数据库凭证等；启用敏感环境变量功能；检查并清理 Google Workspace 中的可疑 OAuth 应用。
• Vercel 已直接联系受影响用户，正在与事件响应专家和执法部门合作，调查仍在进行中。​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​