Vercel Sandbox: egress-фаервол теперь на бесплатном Hobby

На бесплатном Hobby у Vercel Sandbox появился полный egress-фаервол — та же сетевая изоляция, что у продовых ворклоадов. Фаервол сам подставляет секреты в исходящие запросы: код в песочнице может вызвать AI Gateway, не видя токена.

На free tier можно точечно ограничить, что уходит наружу, и держать ключи вне репозитория. Политики снижают риск утечки, когда в sandbox крутится недоверенный или AI-сгенерированный код.

Режимы политик

• allow-all — весь исходящий трафик разрешён
• deny-all — весь исходящий заблокирован
• custom — правила по доменам и IP с матчерами по path, method, query string и headers

Кастомные политики подходят для брокеринга credentials или прокси через свою инфраструктуру. При создании песочницы передайте networkPolicy; Sandbox CLI управляет теми же правилами и обновляет их на лету, без перезапуска sandbox.

Источник: Full Sandbox egress firewall now available on Hobby plan.