跳到正文

主题:基础设施与部署

今日 9 条
9月18日周五
9月17日周四
  1. Upstash Blog62

    Upstash 对比 15 家 AI Agent 沙箱:隔离、持久化、Agent 工具与成本(2026)

    Upstash 在 2026 年 9 月按各家文档和定价页对比了 15 家 AI agent 沙箱,维度包括隔离方式、冷启动、计费口径、会话上限、暂停后保留的内容、内置 agent 工具、部署与开发者体验。

    推荐理由:15 家 AI agent 沙箱按隔离、计费、持久化与 agent 工具逐项对比,并给出一个按小时算成本的实例。

  2. OpenRouter Blog36

    用 OpenRouter TypeScript SDK 构建可靠的工具调用 Agent 循环

    OpenRouter 发布指南,演示如何用其 TypeScript SDK 搭建工具调用 Agent 循环:模型请求工具、应用执行并按每个 tool call ID 返回结果,每次请求都要带上工具定义。循环在模型不再返回工具调用、同一调用重复超限或达到迭代上限时停止。models 参数支持有序模型回退,Auto Exacto 在工具调用请求中默认重排 provider。

9月16日周三
  1. Together AI Blog22

    Together 谈如何从闭源模型迁移到开源模型

    Together 给出从闭源模型迁移到开源模型的策略:借助托管服务,迁移周期可从数月到数年缩短到数周到数月。先用 The Open Frontier、Artificial Analysis、Epoch AI、Vals AI 等榜单按用例筛选候选模型,再对比每任务成本、token 消耗与端到端耗时,最终留下 2-3 个进入正式评测。

9月15日周二
  1. WorkOS Blog28

    WorkOS 谈 MCP 授权:如何在 OAuth 之外管控工具调用

    WorkOS 发布指南,说明 MCP 服务器仅校验 OAuth scope 无法阻止敏感数据外发,需在工具执行前对请求内容做策略校验。其 Airlock 提供该授权层,在放行、拒绝或转人工审批前评估声明的意图与策略,并禁止 token passthrough,要求凭据留在服务端。Airlock 现已开放 early access 申请。

  2. WorkOS Blog27

    WorkOS Airlock 的 AI agent 邮件审批流程:放行、拦截与人工批准

    WorkOS 的 Airlock 用基于意图的策略管控 AI agent 的邮件调用,把结果分为放行、拦截和需人工批准三类。在 Agent Night 演示中,普通邮件直接发出,含财务数据的邮件被拒绝,发给未使用过的员工邮件列表则触发 Slack 审批通知,由 IT 管理员批准后重试发送。Airlock 目前处于 early access,审批与发送成功是两个独立结果。

9月14日周一
9月11日周五
  1. WorkOS Blog38

    Sierra 内部 MCP gateway 的实战复盘:难的不是协议,是授权

    Sierra 的 Mihai Parparita 发布内部 MCP gateway 实战笔记:89% 员工已能在一个页面把 agent 接入 45 项服务,但真正卡住上线的是授权而非协议。其核心是多轮分类器推断 Slack、内部文档等无元数据来源的客户归属与敏感度,配合按工具而非按服务器的权限校验和全量审计日志,跨客户访问需带外人工审批。

  2. SuperTools(The Rundown AI)28

    Anthropic 发布 150+ 页威胁报告,披露全球 Claude 滥用案例

    Anthropic 发布最新威胁报告,详述过去八个月里被其阻断的 Claude 滥用案例,包括生物武器疑点、间谍活动,以及中国 AI 实验室用 Claude 冒充自家模型对外提供服务。报告点名 Alibaba、DeepSeek、Moonshot、Xiaomi 等七家中国实验室,称其依托数千个欺诈账号进行蒸馏。这些行为均发生在 Opus 级及以下模型上。

9月10日周四