Vercel hat seine AI Gateway-Plattform um eine teamweite Provider-Allowlist erweitert. Teams können damit festlegen, welche KI-Anbieter überhaupt Traffic empfangen dürfen – und zwar verbindlich auf Gateway-Ebene, nicht erst auf Request-Ebene. Das bedeutet: Entwickler oder Coding Agents können diese Einschränkung nicht durch eigene Request-Parameter umgehen. Die Allowlist greift für alle unterstützten API-Formate, darunter das AI SDK, die OpenAI Chat Completions API und die Anthropic Messages API. Gefiltert wird nach Provider, nicht nach Modell – fällt ein erlaubter Provider aus, wird automatisch auf einen anderen freigegebenen Provider für dasselbe Modell ausgewichen. Neue Provider, die Vercel künftig in AI Gateway integriert, werden bei aktiver Allowlist standardmäßig deaktiviert, damit der genehmigte Anbieterkreis nicht stillschweigend wächst. Die Funktion lässt sich mit anderen Sicherheitsfeatures wie Zero Data Retention (ZDR) und Prompt-Training-Deaktivierung kombinieren. Änderungen an der Allowlist sind ausschließlich Team-Ownern vorbehalten, was Auditierbarkeit und zentrale Kontrolle sicherstellt.