Het verhaal
Vercel changelog: Agent-sessies authenticeren als builds — zet NPM_TOKEN (registry.npmjs.org) of NPM_RC (custom/multi registry) als shared Development/Preview env var. Alleen team-shared vars; waarden niet leesbaar in de sandbox.
Samenvatting
Vercel Agent kan private deps van npm/custom registries installeren met NPM_TOKEN of NPM_RC op team-shared env vars (niet project-scoped); credentials blijven buiten de sandbox.
Bron