跳到正文

主题:认证与账号体系

今日 11 条
9月16日周三
9月15日周二
  1. WorkOS Blog28

    WorkOS 谈 MCP 授权:如何在 OAuth 之外管控工具调用

    WorkOS 发布指南,说明 MCP 服务器仅校验 OAuth scope 无法阻止敏感数据外发,需在工具执行前对请求内容做策略校验。其 Airlock 提供该授权层,在放行、拒绝或转人工审批前评估声明的意图与策略,并禁止 token passthrough,要求凭据留在服务端。Airlock 现已开放 early access 申请。

  2. WorkOS Blog27

    WorkOS Airlock 的 AI agent 邮件审批流程:放行、拦截与人工批准

    WorkOS 的 Airlock 用基于意图的策略管控 AI agent 的邮件调用,把结果分为放行、拦截和需人工批准三类。在 Agent Night 演示中,普通邮件直接发出,含财务数据的邮件被拒绝,发给未使用过的员工邮件列表则触发 Slack 审批通知,由 IT 管理员批准后重试发送。Airlock 目前处于 early access,审批与发送成功是两个独立结果。

9月14日周一
9月11日周五
  1. WorkOS Blog38

    Sierra 内部 MCP gateway 的实战复盘:难的不是协议,是授权

    Sierra 的 Mihai Parparita 发布内部 MCP gateway 实战笔记:89% 员工已能在一个页面把 agent 接入 45 项服务,但真正卡住上线的是授权而非协议。其核心是多轮分类器推断 Slack、内部文档等无元数据来源的客户归属与敏感度,配合按工具而非按服务器的权限校验和全量审计日志,跨客户访问需带外人工审批。

  2. SuperTools(The Rundown AI)28

    Anthropic 发布 150+ 页威胁报告,披露全球 Claude 滥用案例

    Anthropic 发布最新威胁报告,详述过去八个月里被其阻断的 Claude 滥用案例,包括生物武器疑点、间谍活动,以及中国 AI 实验室用 Claude 冒充自家模型对外提供服务。报告点名 Alibaba、DeepSeek、Moonshot、Xiaomi 等七家中国实验室,称其依托数千个欺诈账号进行蒸馏。这些行为均发生在 Opus 级及以下模型上。

9月10日周四
  1. OpenRouter Blog62

    OpenRouter 发布 Fusion:多模型辩论后由裁判合成答案

    OpenRouter 推出复合模型 Fusion,把一条 prompt 同时发给多个模型并行作答,由裁判比较共识、矛盾与盲点后,再由调用模型写出最终答案。默认三模型面板的成本约为单次调用的 4 到 5 倍,耗时通常为 2 到 3 倍,适合复杂研究、专家评审等错误代价高的场景,不适合聊天、代码补全等实时路径。

    推荐理由:OpenRouter 官方说明 Fusion 的多模型辩论机制、成本与延迟代价,并给出适用与不适用场景。

  2. Cursor Changelog62

    Cursor 发布 Projects:协调者 Agent 调度数千子 Agent 承接长期任务

    Cursor 发布 Projects 功能,用于承接功能开发、迁移或完整应用等更大规模的工作,可跨数月维持上下文、把任务委派给数千个子 Agent,并在无人提示时执行周期性工作。

    推荐理由:Cursor 官方发布 Projects,说明协调者 Agent 如何拆解任务、并行调度子 Agent 并跨云端与本地共享上下文。

9月9日周三
  1. Semrush Blog40

    如何搭建你的第一个 AI SEO agent(完整实操指南)

    Semrush 发布了一份搭建 AI SEO agent 的完整实操指南,用关键词研究、话题聚类到生成内容简报的流程做示范。所有 Semrush SEO 订阅和 SEO + AI 订阅每月含 50K MCP API units,可通过 API 或 MCP 连接关键词与反链数据库等数据源。指南建议首个 agent 只做单一明确、可重复的任务,并保留人工审核环节。