Vercel KMS 发布：在 Functions 中签名 JWT，无需管理私钥

Vercel KMS 让 Vercel Functions 用托管非对称签名密钥签名 JWT 和任意消息，私钥不再出现在代码或环境变量中。函数通过 Vercel OIDC token 认证，可用 @vercel/kms 包签名带自定义 claims 和可配置 TTL 的 JWT，并从 CLI 和 dashboard 创建、轮换 RSA 与 ECDSA 签发方和密钥。