Vercel Blob ist Vercels nativer Objektspeicher, der eng in die Deployment-Plattform integriert ist. Mit der CLI-Version 5.14.5 wurde das neue Unterkommando `vercel blob presign` eingeführt, das signierte URLs direkt aus der Kommandozeile erzeugt – ohne dass dafür eigener Backend-Code geschrieben werden muss. Ein Signed URL kapselt Zugriffsberechtigung, erlaubte HTTP-Methode (GET, HEAD, PUT oder DELETE), Zielpfad und Ablaufzeit in einem einzigen, signierten Link. Die Gültigkeitsdauer lässt sich flexibel über `--valid-for` mit Kurzangaben wie `15m`, `1h` oder `7d` steuern, alternativ per absolutem `--valid-until`-Zeitstempel. Für Upload-Szenarien können zusätzlich Content-Type und maximale Dateigröße eingeschränkt werden, was unkontrollierte Uploads verhindert. Daneben existiert mit `vercel blob signed-token` ein zweistufiges Modell: Dabei wird die Token-Generierung von der eigentlichen URL-Erzeugung getrennt, etwa um in Agenten- oder Debug-Workflows Schreibrechte auf den privaten Blob-Store präzise zu delegieren. Das `--json`-Flag gibt Ergebnis, Operation und Ablaufzeit als strukturierten Output aus, was die Integration in Shell-Skripte oder CI/CD-Pipelines erleichtert.