Vercel Agent ставит приватные npm без доступа агента к токену

В облачной сессии Vercel Agent ставит приватные зависимости из npm и кастомных registry: npm, pnpm и классический Yarn берут креды из общих переменных окружения на Vercel , по той же схеме, что и на сборках. Значения токенов остаются вне sandbox: агент их не читает, но npm install и аналоги для pnpm и Yarn проходят. В сессию попадают только team-shared переменные; привязанные к одному проекту (project-scoped) , нет. Что добавить в настройках NPM_TOKEN , приватные пакеты с registry.npmjs.org NPM_RC , свой registry или несколько registry в одной конфигурации Тип переменной , shared для окружений Development или Preview Источник: Vercel Agent now installs private packages from npm and custom registries .