v0はどうやってSnowflakeのOAuthトークンを守りながら認証するのか

Vercelは、AIが生成したアプリがSnowflakeに接続する際にユーザーのOAuthトークンを一切サンドボックスへ渡さない仕組みを解説しています。プレースホルダートークンとリクエストプロキシを組み合わせ、認証フィールドにのみ資格情報を注入することで、プロンプトインジェクションによる漏洩リスクを防いでいます。本番投入から15日で約1万3000件のリクエストを処理し、プレースホルダー悪用による漏洩は0件だったと報告されています。