Serveur MCP de Vercel : déploiements, journaux et projets accessibles à l'assistant de code

Vercel héberge des sites et des applications web, en particulier ceux construits avec Next.js. Son serveur MCP officiel donne à un assistant IA un accès direct au compte : chercher dans la documentation, gérer projets et déploiements, analyser les journaux, interroger les statistiques de fréquentation.

L'usage le plus parlant : un déploiement échoue, et l'assistant va lire lui-même l'état du déploiement et les erreurs d'exécution au lieu d'attendre un copier-coller.

Installation

Le serveur est distant, à l'adresse https://mcp.vercel.com. La documentation, mise à jour le 15 septembre 2026, propose un utilitaire qui détecte les assistants installés et les configure :

npx add-mcp https://mcp.vercel.com

L'option -g installe le serveur pour tous les projets, -y saute la confirmation. Avec Claude Code seul :

claude mcp add --transport http vercel https://mcp.vercel.com

puis /mcp dans une session pour s'authentifier. Avec Codex : codex mcp add vercel --url https://mcp.vercel.com. Dans Cursor, il suffit d'ajouter l'adresse dans .cursor/mcp.json. Dans les applications Claude et dans ChatGPT, le serveur s'ajoute comme connecteur personnalisé.

Des clients triés

Vercel n'accepte pas n'importe quel client. Deux voies sont prévues : figurer sur la liste des clients vérifiés par l'éditeur, ou s'identifier par un document de métadonnées client (CIMD), le mécanisme que la spécification MCP met désormais en avant. La liste publiée comprend notamment Claude Code, Claude, ChatGPT, Codex CLI, Cursor, VS Code avec Copilot, Windsurf, Gemini CLI et OpenCode. Dans tous les cas, l'utilisateur approuve chaque connexion.

Les outils

La référence classe les outils par familles : déploiements, projets, observabilité, domaines et DNS, variables d'environnement, pare-feu, stockage, facturation et achats, entre autres. Les plus courants :

• list_teams et list_projects pour retrouver ses ressources ;
• list_deployments et get_deployment pour l'état d'un déploiement ;
• get_runtime_logs et get_runtime_errors pour les journaux et les erreurs regroupées ;
• web_fetch_vercel_url pour lire le contenu d'un déploiement, y compris protégé.

Limites

• Ajouter le serveur ne suffit pas. Il faut terminer la connexion dans le navigateur et accorder l'accès aux équipes voulues. Sans accès à l'équipe propriétaire d'un projet, l'assistant ne voit ni ses déploiements ni ses journaux.
• La liste d'outils varie. Elle dépend de la configuration du serveur, du client et du périmètre accordé. Un outil documenté n'est pas forcément disponible dans votre client.
• Certaines actions sont exclues, comme la création de clés d'API pour AI Gateway. Il faut alors passer par le tableau de bord ou la ligne de commande.
• MCP et ligne de commande s'authentifient séparément. Après une écriture au résultat incertain, la documentation conseille de vérifier la ressource avant de relancer.

Points de sécurité

Vercel l'écrit sans détour : connecter le serveur donne à l'assistant le même accès que votre compte utilisateur. La documentation ne décrit pas de mode lecture seule. Elle recommande de :

• vérifier que l'adresse est bien https://mcp.vercel.com, surtout lors d'une installation en un clic depuis une place de marché tierce ;
• garder la confirmation humaine activée dans le client ;
• se méfier de l'injection d'instructions : un outil tiers pourrait pousser l'assistant à envoyer vos journaux privés ailleurs.

Le serveur exige un consentement explicite pour chaque client, ce qui bloque une attaque connue consistant à détourner un consentement déjà donné.

Notre lecture

Pour une petite équipe qui déploie sur Vercel, l'intérêt est immédiat pour le diagnostic : l'assistant de code lit l'erreur là où elle se produit. L'installation tient en une commande.

La contrepartie est l'étendue des droits. Les familles d'outils couvrent les domaines, les variables d'environnement et la facturation, et rien dans la documentation ne permet de se limiter à la lecture. Notre conseil : au moment de la connexion, n'accordez que l'équipe réellement concernée, conservez la validation manuelle de chaque action, et utilisez un compte aux droits réduits si votre offre le permet. Cette fiche repose sur la documentation de l'éditeur ; nous n'avons pas testé le serveur.