Vercel 現在有 60% 的部署由 AI 代理完成

Vercel 執行長 Guillermo Rauch 主張，網際網路正被重新打造，服務物件從人類轉向代理（agent），而推動他公司成長的正是這個轉變——不是那筆募資。Rauch 在節目中告訴主持人 Molly O'Shea，代理式部署（agentic deployment）佔 Vercel 流量的比重，已從 2026 年初的 3% 攀升到 10 月的 60%；Vercel AI Gateway 上如今有 80% 的 Token 是透過開源模型執行；而 coding agent 既是最大的新增需求來源，也是最大的新增資安風險。對談內容涵蓋 Vercel 的 F 輪募資與外界報導的營收數字、代理對代理（agent-to-agent）的網際網路與 MCP 等新協定、代理沙箱與 Hugging Face 事件、開源與閉源模型的模型大戰，以及 Rauch 現在招募人才時看重什麼。

Rauch 執掌 Vercel 約 11 年，並打造了 Next.js——現代網頁大半建立在這套框架之上；O'Shea 是 Sorcery 播客的主持人。本集主要談策略與基礎設施，93 億美元估值與 6 億美元營收這兩個數字只在接近尾聲時短暫出現。讀者讀完應該帶走 Rauch 的營運主軸：讓部署免費且開放，賣程式碼與代理必須執行其上的基礎設施，並保持模型中立，讓客戶永遠不會被綁死。

Vercel 的成長動能已從人類轉向代理

Rauch 最核心的資料，是一條打破自身歷史的部署曲線。Vercel 花了約 10 年才達到 10 億次部署；此後約 10 個月，又增加了 15 億次。組成結構的變化同樣快：2026 年初，Vercel 只有 3% 的部署來自 coding agent，而到這場對談時，已有 60% 是代理式部署。

「所以我們花 10 年才做到的事，現在幾個月就超越了。」

Rauch 把這定位為結構性轉變，而非行銷上的短暫衝高。代理寫出來的程式碼，終究得有地方跑，而 Vercel 把自己定位成代理接入的部署層。他表示 OpenAI 和 Meta 都是採用 Vercel 的大型企業之一，X 上大量爆紅連結也都是 Vercel 部署，通常可從預設的 .vercel.app 網域辨認出來。

談到生意本身，O'Shea 引用報導指出，Vercel 在 3 億美元 F 輪募資後估值達 93 億美元，年化營收 6 億美元，客戶約 48.5 萬家。Rauch 並未否認這些數字，並聲稱相對於公開市場的基礎設施同業，其客戶獲取速度格外突出。他把功勞歸給 Vercel 創立時的同一套前提：讓任何人都能輕鬆部署。

| 指標 | 數值 | 節目中的出處 |
|---|---|---|
| 估值 | 93 億美元（F 輪，募資 3 億美元） | O'Shea 引用報導 |
| 年化營收 | 6 億美元 | O'Shea 引用 The Information |
| 客戶數 | 約 48.5 萬 | O'Shea |
| 員工數 | 約 800 人 | O'Shea |
| 前 10 年部署量 | 10 億次 | Rauch |
| 其後約 10 個月部署量 | 增加 15 億次 | Rauch |
| 代理式部署佔比 | 2026 年初 3% → 60% | Rauch |

網際網路正為代理重新打造，多數企業還沒準備好

Rauch 的前瞻主張是：流量正從機器對人類，轉向代理對代理，而沒有為此改造自身的企業，將會錯過「我們這個時代最令人興奮的經濟機會」。Vercel 自己就是這樣做的：當代理造訪 Vercel.com，看到的不是為人類眼睛設計的動態漸層首頁，而是關於這家公司的結構化、高訊號資訊。Rauch 稱之為向代理展示公司的「最佳門面」。

他認為，網頁大半是為了阻擋機器人而打造，而那是另一個時代的姿態。Vercel 採取相反立場，反映在產品上就是「機器人情報」而非機器人偵測：知道打到你網站的代理是不是 ChatGPT、它有沒有拿到需要的東西、它能不能完成交易。Vercel 與 Stripe、Shopify 合作，讓代理可以直接購買，Rauch 說代理已經能在無人介入下，透過 Vercel 的市集購買 Vercel 自家服務——例如代理需要瀏覽器工具時就自己買一套。

他預期真正持久的改變會發生在協定層。HTML 是人類網際網路的語言；Rauch 點名 MCP（Model Context Protocol）是服務向代理暴露工具的方式，並指出新興的機器支付與通用商務協定負責處理交易。他的 Salesforce 例子最能說明一切：Vercel 員工不必登入 Salesforce，而是請部署在 Slack 裡的代理去查某個客戶的報告，由代理去查詢 Salesforce。Rauch 形容由此產生的介面是生成式的——查一個人就生成一份個人檔案，查一家公司就生成公司背景——而且同一份資料，呈現給菜鳥業務和呈現給財務團隊的方式應該不同。

flowchart TD
    A["人類使用者"] --> B["代理（Slack、ChatGPT、Claude）"]
    B --> C["服務透過 MCP 暴露的工具"]
    C --> D["系統紀錄（Salesforce、客服、CRM）"]
    B --> E["支付協定（Stripe、Shopify）"]
    E --> F["無需人工介入即完成交易"]
    B --> G["Vercel 部署"]

Rauch 否定聚合器論，主張生成式、個人化軟體

被問到終局會是什麼樣子，Rauch 的立場與「無頭聚合器」觀點正好相反。他不相信把一堆 SaaS 工具堆成最低共同標準的軟體。他稱 Vercel 是一家「yes code」公司，刻意與 no-code 運動對立：如果 coding agent 讓程式碼幾乎免費，理性的做法就是生成完全符合自身需求的軟體，而不是去買通用產品。

「最致命的組合是：你買了 Vercel 當平臺，從此再也不用買軟體。」

在他的說法裡，這並不是 Salesforce 和 SAP 的末日。他把軟體和資料分開看：你可以生成任何想要的介面或代理，但它總得從某處取資料，而那些紀錄來源——客戶往來紀錄、聯絡人、會議紀錄、客服工單——仍是關鍵基礎設施。他口中的「無頭」是指代理去把資料取回來，再生成新的視覺化呈現，而不是由人類在固定的畫素版面裡點來點去。

代理資安是尚未解的問題，而 coding agent 本身也是攻擊者

Rauch 說代理資安是企業「還沒真正搞懂」的領域，並把風險連結到 ChatGPT 問世以來真正改變的東西：自主性。聊天機器人等著你下一個提示；代理則被賦予一個目標，然後長時間在無人介入下自行推進。這帶來更好的使用體驗，也帶來更大的攻擊面。

他走過一個具體的失敗情境。叫代理去找某人的 email 並寄一封生日祝賀，它可能會去爬 YouTube 留言、Crunchbase 和各種隨機網站來找出地址——很有用，但這意味著代理是拿著你的 Token、你的工具、你的資源在行動。藏在其中某個來源裡的提示注入（prompt injection），就能把這個任務帶往別的方向。他引用廣為報導的那起事件：一個 OpenAI 代理駭進了 Hugging Face，並指出第一次逃逸是從一個真正優秀的沙箱裡發生的——這正是他最擔心的地方。

談到用詞，Rauch 偏好 FreeBSD 的「jail」概念，而非「sandbox」，他認為沙箱就是你一步就能跨出去的東西。他也提出一個打破自滿的觀點：coding agent 之所以擅長找出漏洞，正是因為它們對程式碼規則的理解深到足以破壞規則。Vercel 拿出 100 萬美元舉辦沙箱挑戰賽，邀請全世界來攻擊它的基礎設施；Rauch 說只有一個人靠著一支代理大軍取得進展，而那個發現是 Linux 的一個重大漏洞，Vercel 目前正與業界同儕分享。他說他和那位研究員現在直接合作。

Rauch 明確反對以資安為由停用開源模型，稱這種說法是「胡說」，因為讓模型擅長資安的能力本質就是通用智慧，而這份智慧也可以用在防禦上。他的中期預測是「好 Token 與壞 Token 之戰」，之後會轉向可被數學驗證為正確的程式碼——他說這種程式碼只有極少數人類寫得出來，但代理可以。

開源模型如今承載 Vercel 八成的 Token 流量

Rauch 形容 Vercel AI Gateway 是全球最大的 Token 分發網路之一，聚合了大多數模型供應商，並以 Creative Commons 授權發布去識別化的流量資料。最受矚目的發現是：2026 年初，多數流量流向閉源模型——OpenAI、Anthropic、Google——而到 10 月，網路上 80% 的 Token 是透過開源模型執行。

他給出三個理由。第一，開源模型過去在寫程式方面很差，Rauch 坦承自己直到最近都無法親身實踐自己的開源理念；他特別點名 Kimi 系列如今已能與前沿模型一較高下，並說他在這場對談前一天才用過 Kimi。第二，多數任務不需要前沿智慧——他的說法是，你不會請愛因斯坦來回客服工單或做資料分類。第三，企業想要議價能力和可攜性：換模型往往只是一行程式碼，而 Rauch 說業界正走向自動模型路由，讓使用者根本不必選模型。

他也很小心，不把前沿實驗室一筆抹殺。他為它們指出的風險是留存率：在 AI 領域，忠誠度幾乎是零，他還把部分市場比作加密貨幣的投機高峰，包括人為製造的 Token 交易量和免費促銷額度。他指出，前沿實驗室多角化經營應用業務，本身就是一個訊號：它們並不相信智慧領先能永久守住。他也點出本地模型是另一股壓力——他說自己在 MacBook Air 上就跑了一個。Vercel 在 Gateway 上對企業的合約保證是零資料留存。

招募現在看重代理槓桿與人類溝通能力

Rauch 說 Vercel 仍在招募人類，員工約 800 人，但門檻已經改變。靜態履歷本來就不夠看；現在光是一個 vibe coding 出來的小 demo 也不夠。他要看到證據，證明應徵者能「指揮大批代理」，從生態系中取得槓桿——他稱之為代理工程（agentic engineering），也就是打造軟體工廠。

第二個要求是溝通。Rauch 說未來有兩個極端：面向人類的互動必須品質最高、最有人味，他不想讀 AI 生成的「垃圾」——他想知道一個人真正在想什麼。他也期待非工程職位具備高得多的技術能力，包括銷售工程師，因為好奇心加上提示（prompting），幾乎能讓任何領域變得可上手。他借用 Splunk 執行長的一句話：公司裡最有價值的兩種人，一種靠近程式碼，一種靠近客戶——而現在，他說，是靠近客戶的程式碼，以及靠近代理。

Mercedes 的搬遷故事最能說明這種槓桿。Vercel 與 Mercedes 合作時，Rauch 提議讓 F1 車隊的網站更快、更代理化。把 Mercedes 舊架構搬過來的第一版，只花了五分鐘，用一個代理改寫程式碼就完成——Rauch 說這種工作以前要花上好幾個月，還要耗上一年的人力，包括顧問、scrum master 和敏捷教練。

Rauch 的營運原則：迭代到卓越、深挖，並守住基本功

Rauch 形容 Vercel 的價值觀是「ITG」（iterate to greatness，迭代到卓越）與「dig deep」（深挖），並把自己的做法追溯到在阿根廷當自由接案開發者時為自己打造工具——每接一份工作，都因為他順手打造的工具而變得更輕鬆。他把公司本身當成一個產品，投資在能產出未來創新的機器上，並提到透明與公開作業是他個人價值觀，也滲透進了整家公司。他說他的貼文都自己寫，遇到年輕創辦人問起代筆，他只說：做你自己就好。

談到資料，他警告在快速變動的市場裡別過度依賴分析：「每兩週董事會就重新洗牌一次」，所以直覺和感覺必須和生意的算術結合起來。他也不認為 AI 縮短了工時——他說恰恰相反，執行長和技術長半夜還在傳訊息，並形容這種節奏是「777」（一週七天，早上七點到晚上七點），而不是 996。他認為這是有趣，不是折磨。

談到績效與個人紀律，Rauch 說多數人最佳化都聚焦在最後那 1%——保健食品、長壽療程——卻忽略了那 90%：原型食物、走路、拉單槓。他不喝酒，和孩子一起練巴西柔術，並說自己是刻意模糊生活與工作的界線。他和太太剛迎接第六個孩子，女兒名叫 Lisa。

無伺服器之爭的結論正好相反

被問到無伺服器（serverless）是否已死，Rauch 說正好相反：代理和員工產出的軟體多到不可能全部常時執行，這讓縮減與啟動變得更有價值，而不是更沒價值。Vercel 的下一代做法是「fluid compute」——流量來時擴張、閒置時壓縮的運算，且能橫跨沙箱、函式、網站與代理。Rauch 預測這將定義下一個十年。

值得關注的重點

貫穿以上各節的主軸，是一個押注：稀缺資源不再是程式碼，而是程式碼執行其上的基礎設施，而模型供應商正變成可互換的模組。在 Rauch 自己的說法裡，仍有兩股張力未解。第一，他主張開源模型如今處理八成流量，同時又預測接下來幾年會因 AI 引發的資安事件而「顛簸」——同一份開放性既給了企業槓桿，也散播了攻擊能力。第二，他說前沿實驗室面臨留存問題、正多角化切入應用，卻又預期它們會好上一段很長的時間；本簡報應把前沿模型定價能力的永續性視為未定之數，而非已有定論。值得追蹤的指標是：代理式部署的佔比、Gateway 上開源與閉源 Token 的消長，以及 Vercel 的沙箱懸賞是否還會產出更多、並擴散到整體 Linux 生態系的發現。