원본 영상을 바탕으로 AI의 도움을 받아 작성했습니다. 원본 영상이 기준입니다.
Log in to leave a comment
아직 작성된 글이 없습니다
Saat mengintegrasikan agen kecerdasan buatan otonom dengan Vercel CLI, jika Anda tidak mengatur batasan panggilan API untuk setiap lingkungan sandbox, biaya cloud akan membengkak dengan cepat akibat kelebihan anggaran. Jika agen jatuh ke dalam lingkaran percobaan ulang tanpa batas (infinite retry loop) atau dibiarkan menggunakan token akun pribadi secara langsung, insiden keamanan langsung akan meledak di lingkungan produksi. Artikel ini membahas metode praktis untuk mengurangi biaya panggilan API setidaknya 40% dan menerapkan prinsip hak istimewa terendah (principle of least privilege).
Jika terjadi kesalahan dalam proses agen AI yang mengulangi modifikasi kode dan pengujian build, modul pemulihan internal akan memanggil ratusan perintah vercel deploy atau lebih hanya dalam beberapa menit. Batas pembuatan deployment harian untuk paket Vercel Pro adalah maksimal 6.000 kali, tetapi sumber daya Build CPU Minute dan Active CPU dikonsumsi jauh lebih cepat daripada ini.
Untuk mencegah pemanggilan berlebihan yang tidak perlu, Anda harus menggunakan Vercel WAF Rate Limiting bersama dengan pemutus arus (circuit breaker) di dalam agen. Dengan membatasi jumlah permintaan hingga 100 kali per 60 detik pada pengaturan Vercel WAF dan menetapkan Mode Aksi ke Deny (Tolak), respons HTTP 429 akan langsung dikembalikan ke permintaan agen ketika kondisi terpenuhi. Tambahkan logika untuk menghentikan paksa proses agen jika terjadi 3 kegagalan berturut-turut dalam tugas yang sama untuk memblokir perulangan tanpa batas dari akarnya.
Sumber daya pay-as-you-go dari paket Vercel Pro dikenakan biaya $0,128 per jam Active CPU, $0,60 per 1 juta pemanggilan fungsi serverless, dan $0,0035 per menit Build CPU Minute. Sistem pemeriksaan pengeluaran Vercel tidak melakukan pemeriksaan berkelanjutan secara real-time, melainkan memantau penggunaan dalam interval beberapa menit, sehingga Anda harus menetapkan batas anggaran bulanan yang diizinkan 15% hingga 20% lebih rendah. Jika Anda menetapkan batas $100, tentukan pengaturan Spend Management ke $80. Margin ini menyerap konsumsi sumber daya tambahan yang terjadi selama waktu latensi, sehingga mengurangi tagihan yang tidak perlu setidaknya 40% atau lebih.
Bangun sebuah pipeline yang mengirimkan webhook ke server penerima untuk mencabut izin eksekusi agen ketika batas pengaturan mencapai 100%. Daftarkan URL endpoint webhook di menu Billing pada Vercel Dashboard, dan saring permintaan tidak sah dengan memverifikasi nilai x-vercel-signature di header menggunakan enkripsi SHA. Saat mendeteksi event pencapaian 100%, segera musnahkan Token Akses API Vercel yang digunakan oleh agen melalui API atau nonaktifkan fungsi deployment otomatis proyek tersebut.
Kesalahan yang paling sering dilakukan oleh pengembang junior adalah memasukkan token cakupan Full Account atau Team dari akun pribadi langsung ke variabel lingkungan agen. Jika token ini terekspos, semua proyek dalam tim akan terhapus atau variabel lingkungan akan bocor secara keseluruhan. Token yang terbatas khusus untuk proyek tertentu (Project-Scoped Token) harus dikeluarkan untuk agen. Token ini dimulai dengan vcp_ dan menolak semua permintaan lain terhadap sumber daya atau pengaturan pengguna di luar proyek yang ditentukan.
Untuk mengeluarkan token terbatas proyek secara terprogram, Anda harus menentukan parameter projectId secara wajib saat memanggil endpoint REST API. Buka terminal, masukkan master token administrator di header otentikasi, lalu jalankan perintah cURL di bawah ini.
`bash
curl -X POST "https://api.vercel.com/v3/user/tokens"
-H "Authorization: Bearer vcp_admin_master_token"
-H "Content-Type: application/json"
-d '{
"name": "agent-ci-limited-token",
"projectId": "prj_exact_project_id_here",
"expiresAt": 1719792000000
}'
`
Kode yang dibuat oleh agen tidak boleh langsung didorong (push) ke cabang utama (main branch), melainkan harus beroperasi hanya pada cabang uji coba yang terisolasi (isolated preview branch). Agar alat otomatisasi eksternal dapat mengakses lingkungan pratinjau saat Vercel Deployment Protection diaktifkan, Anda harus mengaktifkan fungsi Protection Bypass for Automation dan menggunakan token khusus. Agen melewati gateway dengan meneruskan token melalui header HTTP x-vercel-protection-bypass atau parameter kueri saat melakukan permintaan. Ketika agen berbasis peramban (browser) atau alat pengujian E2E menyampaikan header kustom, permintaan pra-terbang (CORS preflight request) mungkin tidak menyertakan header sehingga menyebabkan error HTTP 401, oleh karena itu gunakan metode Parameter Kueri secara bersamaan saat melakukan panggilan API mandiri.
Jika kode yang dibuat oleh agen masuk ke produksi tanpa verifikasi, kesalahan sintaksis atau celah keamanan akan langsung berlanjut menjadi gangguan layanan. Batasi agen hanya untuk melakukan commit ke branch fitur yang ditentukan, dan buat Vercel CLI mendeteksi hal ini untuk menghasilkan URL pratinjau. Setelah melalui verifikasi CI otomatis, lead engineer harus meninjau URL pratinjau dan menekan tombol persetujuan sebelum dapat digabungkan ke cabang utama dan dideploy ke produksi.
Jika ukuran pengunggahan file sumber pada tahap CI melebihi maksimum 1GB berdasarkan paket Pro atau maksimum 100MB berdasarkan paket Hobby, deployment CLI akan gagal, jadi file bundle yang tidak perlu harus dimasukkan ke dalam .vercelignore. Untuk mematuhi batas maksimum 15.000 file, saring masuknya node_modules, dan periksa nilai pengaturan maxDuration agar sesuai dengan batas waktu eksekusi fungsi serverless yaitu standar 15 detik pada paket Pro.
Jika terjadi gangguan, segera jeda (pause) pemicu deployment otomatis Git pada proyek untuk menghentikan upaya deployment otomatis tambahan dari agen. Setelah menganalisis dan membandingkan log build serta tingkat error dari deployment normal sebelumnya, alihkan target ID deployment versi stabil sebelumnya ke domain produksi menggunakan perintah Vercel CLI. Jalankan perintah di bawah ini di terminal untuk menyelesaikan rollback secara instan.
`bash
vercel alias set dpl_previous_stable_id my-app-production.vercel.app --token=vcp_project_scoped_token
`
