Vercel Agent 现在可以安装私有 npm 包：用 NPM_TOKEN 或 NPM_RC 作为团队共享环境变量，认证在注册表请求离开沙箱时完成，凭据值留在沙箱之外，Agent 与沙箱内进程都读不到。