Vercel藏了3年的加密设计：用户以为安全

2023年，Vercel Workflow上线时，没人注意到一个细节——所有流经系统的事件日志，理论上都能被平台方读取。这就像你把日记本锁在抽屉里，但房东手里有万能钥匙。3年后，他们终于补上了这扇门。

3月17日，Vercel宣布Workflow全线启用端到端加密。不是可选功能，不是付费插件，是零代码改动的默认开启。API密钥、用户凭证、令牌，全部在写入日志前变成密文。你的函数逻辑不用动，但后台看到的全是乱码。

这套机制的狡猾之处在于：它让安全变得不可见。

产品经理最懂这种设计。用户不会为了"可能存在的风险"多写三行配置，但会为了"突然崩掉的流程"连夜排查。Vercel选择了最懒人的路径——加密发生在运行时底层，你甚至不会感知到延迟。

技术实现上，他们用了两层保险。每次工作流运行会派生独立密钥（HKDF-SHA256），数据本身用AES-256-GCM加密封装。密钥管理和你的部署绑定，A项目的密文到了B项目就是废纸。

解密环节的设计更值得玩味。Vercel没让你在服务器上裸奔，而是把解密塞进浏览器——点击Dashboard的"解锁"按钮，Web Crypto API直接在本地完成运算。他们的观测服务器从头到尾只见过乱码。

CLI用户加一行--decryptflag就能看明文，但权限模型和环境变量挂钩。没资格看密钥的人，连解密按钮都是灰的。每次解密操作还会进审计日志，谁、什么时候、看了什么，全留痕。

「透明玻璃」的隐喻：安全与可见性的悖论

Vercel把这个功能藏了3年，不是技术做不到，是产品判断——过早推加密会增加认知负担，晚推则要承担信任透支的风险。他们赌的是：大多数用户直到出事才会关心日志安全。

这个赌注部分成立。2024年，某头部AI公司的内部工具链泄露事件曝光后，"工作流数据是否被平台方读取"成了合规审查的必答题。Vercel的更新时机，卡在焦虑蔓延的前夜。

但「端到端加密」这个词本身就有迷惑性。Vercel的文档里埋了一句小字：自定义World实现可以接入自己的密钥派生逻辑。换句话说，平台保留了后门——不是给他们自己，是给企业客户定制合规方案的空间。

这种设计像极了现代公寓的消防通道：平时锁着，紧急时刻物业能开。你很难说它是虚伪还是务实。

竞品在做什么：加密成为基础设施的标配

Temporal和AWS Step Functions早就支持客户端加密，但都需要你手动配置密钥。Vercel的差异化在于「零摩擦」——不是提供更多选项，而是消灭选择题。这对开发者友好，对安全审计人员则是噩梦：你怎么证明加密真的发生了？

他们的答案是「可验证的透明」。Dashboard里，加密字段显示为带锁的占位符，点击后才展开。这种视觉反馈比日志里的加密标记更直观，也更像一种心理按摩。

CLI的--withDataflag则暴露了另一个权衡：默认情况下，inspect命令返回的是脱敏后的结构，只有显式请求才会拉取完整载荷。这是性能优化，也是责任规避——如果你没说要，我就不给。

一个被忽略的细节：审计日志的双刃剑

每次解密请求都会被记录，这个设计看似为了合规，实则重塑了团队内部的权力结构。以前，谁能看日志取决于谁有服务器权限；现在，取决于谁在Vercel项目里有环境变量访问权。权限粒度变细了，但集中化程度也更高了。

有用户在Hacker News评论：「我们花了两周才把内部审批流程和Vercel的审计日志对齐。」这不是技术问题，是组织适配成本。安全功能越自动化，人和系统的磨合就越痛苦。

Vercel没说的是：如果你的团队已经在用第三方密钥管理服务（KMS），这套原生加密反而成了冗余层。他们留了自定义接口，但文档里的示例代码只有3行——足够暗示，不够保姆。

3年前埋下的技术债，用3年后的产品迭代偿还。这种节奏在基础设施领域并不罕见：先跑起来，再补护栏。只是护栏的高度，永远取决于上次有人摔得多惨。

你的Workflow里，最近一次被加密的字段是什么？如果你现在去Dashboard点开那个锁，会发现它记录了你点击的精确时间——精确到毫秒。