WorkOS 指南：如何让编码 Agent 审查 PR 而不给它无限制合并权限
WorkOS 发布指南，教开发者用受限 GitHub App token 或细粒度 PAT 让编码 Agent 只做 PR 审查，审查凭证只需 Contents: read 和 Pull requests: write，合并所需的 Contents: write 必须排除在外。
全部独立开发动态
全部动态
今日 43 条WorkOS BlogAI 评分3636 WorkOS BlogAI 评分2828 WorkOS 谈 MCP 授权：如何在 OAuth 之外管控工具调用
WorkOS 发布指南，说明 MCP 服务器仅校验 OAuth scope 无法阻止敏感数据外发，需在工具执行前对请求内容做策略校验。其 Airlock 提供该授权层，在放行、拒绝或转人工审批前评估声明的意图与策略，并禁止 token passthrough，要求凭据留在服务端。Airlock 现已开放 early access 申请。
WorkOS BlogAI 评分2727 WorkOS Airlock 的 AI agent 邮件审批流程：放行、拦截与人工批准
WorkOS 的 Airlock 用基于意图的策略管控 AI agent 的邮件调用，把结果分为放行、拦截和需人工批准三类。在 Agent Night 演示中，普通邮件直接发出，含财务数据的邮件被拒绝，发给未使用过的员工邮件列表则触发 Slack 审批通知，由 IT 管理员批准后重试发送。Airlock 目前处于 early access，审批与发送成功是两个独立结果。
Product TalkAI 评分2222 Teresa Torres 与 Petra Wille：交付并未免费——All Things Product 播客谈 AI 时代的交付成本
Teresa Torres 与 Petra Wille 在 All Things Product 播客中反驳"AI 让交付免费"的说法：单个功能开发确实大幅变便宜，但做出生产级产品并没有。她们指出把 coding agent 当免费使用会带来意大利面式代码、17 处重复代码和 Frankenstein 数据模型，并强调从原型到可信产品最后 30% 需要数月到数年。
Twilio BlogAI 评分2424 如何用 LLM 和 Twilio Conversation Memory 编排跨通话的多轮对话
Twilio Conversation Memory 可让 AI 语音代理在多次通话之间保留上下文，用户再次拨入时无需从头重述。教程用 C# .NET 9 ASP.NET Core 搭建服务，跨多次呼入保留来电者上下文、偏好与操作历史，需 Twilio 账号、.NET 9 SDK、OpenAI API key 和 ngrok，模型为 gpt-4o-mini。
TLDR AIAI 评分2222 Siri 可换 Claude/GPT-5.6、Anthropic 筹备 Claude Money、Hugging Face 的 Tau 编码代理
私有 iOS 27 与 macOS 框架显示，Apple 的 Model Delegation 机制可让 Claude 或 GPT-5.6 接管 Siri 的自然语言请求，再把手动操作交回 Siri，还能整体替换 Apple 服务端 Siri 模型而保留原有 UI 与语音。
PostHog BlogAI 评分3434 PostHog 团队每天在用的 6-7 个自动化循环，让 PostHog 自己驱动自己
PostHog 自驱动团队公开了日常使用的 6-7 个自动化循环，用于让 PostHog 自我迭代。
Twilio BlogAI 评分2222 2026 年 9 大对话式 AI 平台盘点：Twilio、Google Dialogflow CX 等
2026 年对话式 AI 市场快速整合，NiCE 以约 9.55 亿美元收购 Cognigy，SoundHound 吞并 Amelia、Interactions 和 LivePerson，Automation Anywhere 收购 Aisera。
WorkOS BlogAI 评分3434 WorkOS Agent Auth：无法越权的 Agent 会话链
WorkOS 的 Agent Auth（早期访问）推出 agent_delegated 会话链：子会话记录父级、拥有独立 access token、单次使用 refresh token 和 sid，可单独撤销而不影响父会话。
Vercel NewsAI 评分5656 Gemini 3.8 Live 系列模型上线 Vercel AI Gateway
Google 的 Gemini 3.8 Live 和 Gemini 3.8 Live Extended Thinking 已在 Vercel AI Gateway 上线，两款模型都支持实时语音交互。
Vercel NewsAI 评分5252 Vercel AI SDK harness 层支持原生订阅认证
Vercel AI SDK 的 harness 层现在支持通过 harness 自身的原生订阅完成认证，前提是该 harness 支持订阅登录，且无需改动代码或新增设置。
Lenny's NewsletterAI 评分2323 SpaceXAI 两位 Grok Bot 设计师如何用 AI 智能体做设计与原型
SpaceXAI 旗下 Grok Bot 团队的设计师 John Bai 和 Peng Zheng 展示了各自的 AI 工作流：Peng 用 Grok Bot 搭建自动更新的个人网站，由机器人通过 Google Places 查坐标、生成明暗两版 3D 微缩图并发布打卡；John 则在健身房用语音备忘录加 Figma MCP 让机器人完成设计稿。
Lenny's NewsletterAI 评分3232 Grok Bot 设计师 John Bai 与 Peng Zheng 如何用 AI agent 搭建个人网站和产品原型
Grok Bot 团队设计师 John Bai 与 Peng Zheng 在 Lenny's Newsletter 播客中演示了用 AI agent 搭建个人网站和产品原型的工作流。
OpenAI NewsAI 评分2222 Fyxer 如何打造人们信任的 AI 行政助理
Fyxer 用 OpenAI 模型、微调、记忆和真实用户反馈来整理收件箱，并以每位用户自己的语气起草邮件。其目标是做出人们愿意信任的 AI 行政助理。
OpenAI NewsAI 评分2626 Perplexity 用 GPT-6 Astra 端到端接管系统
Perplexity 已用 GPT-6 Astra 撰写沟通内容、修改软件并监控生产系统，且相比早期模型，人工检查频率大幅降低。
TLDR AIAI 评分2222 Cursor 推出 Projects，OpenAI 推迟 IPO，Anthropic CEO 呼吁放缓前沿 AI
Cursor 推出 Projects，可跨数月维持上下文、把任务分派给数千个 agent 并自动执行周期性工作，Cursor 称新用户合并的 PR 数量增加 30%。
OpenAI NewsAI 评分2222 Cognition 用 GPT‑6 Astra 帮 Devin 测试自己写的代码
Cognition 借助 GPT‑6 Astra 提升 Devin 测试软件并证明其可用的能力，目标是让工程师少审代码、多交付。
WorkOS BlogAI 评分3838 Sierra 内部 MCP gateway 的实战复盘：难的不是协议，是授权
Sierra 的 Mihai Parparita 发布内部 MCP gateway 实战笔记：89% 员工已能在一个页面把 agent 接入 45 项服务，但真正卡住上线的是授权而非协议。其核心是多轮分类器推断 Slack、内部文档等无元数据来源的客户归属与敏感度，配合按工具而非按服务器的权限校验和全量审计日志，跨客户访问需带外人工审批。
SuperTools（The Rundown AI）AI 评分2828 Anthropic 发布 150+ 页威胁报告，披露全球 Claude 滥用案例
Anthropic 发布最新威胁报告，详述过去八个月里被其阻断的 Claude 滥用案例，包括生物武器疑点、间谍活动，以及中国 AI 实验室用 Claude 冒充自家模型对外提供服务。报告点名 Alibaba、DeepSeek、Moonshot、Xiaomi 等七家中国实验室，称其依托数千个欺诈账号进行蒸馏。这些行为均发生在 Opus 级及以下模型上。
TLDR AIAI 评分3232 OpenAI 发布 Agents API，Cognition 推出 SWE-2，Meta 将在 Connect 上为 Muse 发布 Shared Agents
OpenAI 上线 Agents API 公测，开放 Codex 背后的托管 agent 框架与基础设施，可处理上下文、工具、子 agent、持久执行、文件与代码环境。
OpenRouter BlogAI 评分3838 OpenRouter 解读 Zero Data Retention（ZDR）对 AI API 意味着什么
OpenRouter 发文解释 Zero Data Retention（ZDR）：AI 提供商处理完 prompt 并返回结果后不再存储，属于提供商侧的留存保证。
OpenRouter BlogAI 评分3636 OpenRouter 文本转语音 API 教程：5 分钟上手
OpenRouter 通过兼容 OpenAI 的 POST /api/v1/audio/speech 端点提供文本转语音，一个 API key 即可调用多家供应商的 TTS 模型，请求结构一致。
Vercel NewsAI 评分3434 Vercel AI SDK harness 层新增 GitHub Copilot 适配器
Vercel AI SDK 的 harness 层现已通过官方 @ai-sdk/harness-github-copilot 适配器支持 GitHub Copilot，开发者可在 HarnessAgent 中传入 githubCopilot 运行。
Semrush BlogAI 评分3838 如何用 Claude 和 Semrush 做关键词研究
用 Claude 项目结合 Semrush MCP、Google Search Console 导出的查询 CSV、竞品评论、Reddit 帖子和销售通话记录来做关键词研究，把业务背景写进流程，避免拿到人人都有的通用词表。
n8n BlogAI 评分2222 MCP vs. API：关键区别与各自适用场景
MCP 是 Anthropic 在 2024 年推出的开放标准，让 AI agent 在运行时动态发现并调用工具；API 则是通过固定端点和 GET/POST 等方法完成软件间的数据交换。
n8n BlogAI 评分1818 n8n 解析自主 AI Agent：架构、自主性分级与风险治理
n8n 发文拆解自主 AI Agent 的架构与风险治理：这类系统靠输入、LLM 推理核心、记忆和工具调用循环自主完成多步任务，自主性分为规则自动化、部分自主（人工审批高风险步骤）和完全自主三档。多 Agent 协作会放大错误影响范围，因此需要端到端工作流治理，覆盖每一步、每次工具调用和所有数据访问。
OpenAI NewsAI 评分3030 OpenAI 在 ChatGPT Work 上线 Data agent，人人可用自然语言分析数据
OpenAI 在 ChatGPT Work 中推出 Data agent，用户可用自然语言连接公司数据、挖掘洞察并构建交互式仪表盘。该功能面向所有人开放，让数据分析不再依赖专业工具。
WorkOS BlogAI 评分6262 Neon 如何用 auth.md 让 Agent 认领 Postgres 数据库
Neon 基于 auth.md 构建了 Claimable Neon，让没有 Neon 账号的 Agent 匿名注册并开通一个临时 Postgres 项目，继续开发后再由人认领。
OpenAI NewsAI 评分3434 OpenAI 推出面向金融服务行业的 ChatGPT
OpenAI 推出 ChatGPT for Financial Services，内置金融数据并接入 GPT-6 Astra，用于研究、建模和生成可直接交付客户的材料。该产品面向金融服务场景，具体定价与可用范围尚未公布。
OpenAI NewsAI 评分5050 OpenAI 发布 Agents API，可构建并上线云端 Agent
OpenAI 发布 Agents API，这是一个由 Codex harness 驱动的托管服务，用于构建和上线云端 Agent。该服务提供编排、长时运行会话和工具调用能力。
Vercel NewsAI 评分5151 Vercel 上线 OpenAI Agents API 集成，可部署长时运行 Agent
Vercel 现在支持用 OpenAI Agents API 构建和部署长时运行、可调用工具的 Agent。OpenAI 负责 Agent 循环和会话状态，Vercel 托管应用并把每个会话接入 Vercel Sandbox 执行代码和访问文件。
TLDR AIAI 评分2222 DeepSeek Flash v4.1、Siri AI 与 Anthropic 经济模型
Anthropic 经济团队建模预测 AI 对美国经济的影响，在快速增长情景下知识工作者面临更高失业与工资停滞，收益更多流向资本。Siri AI 将随 Apple OS 27 于 9 月 14 日以 beta 形式上线，受使用上限、费用及语言地区限制，未来可付费扩容。Suno 推出基于 Warner、BMG 等厂牌授权音乐训练的 Suno v6。
OpenAI NewsAI 评分5252 OpenAI 在 API 中上线 GPT-Live-1，支持全双工语音对话
OpenAI 在 API 中推出 GPT-Live-1，为开发者提供自然的全双工语音对话能力。该模型在指令遵循上更强，并支持自定义音色和电话（telephony）接入。
Hugging Face BlogAI 评分3737 用 Gradio Workflow 重建 AUTOMATIC1111：Workflow1111 把 11 条媒体管线装进一张画布
Hugging Face 发布 Workflow1111，用 73 个节点、11 条媒体管线在单张 Gradio Workflow 画布上重建了 AUTOMATIC1111 的大部分功能，涵盖文生图、高清修复、图生图、提示词矩阵、VLM 反推、检测生成 inpaint 掩码、ControlNet 风格标注器、背景移除、PNG Info 与图生视频。
Vercel NewsAI 评分3636 Vercel AI Gateway 上的 Tako Search 免费至 9 月 30 日
Vercel 宣布 Tako Search 在 AI Gateway 上免费开放至 9 月 30 日，之后按标准费率计费。它让 AI 模型搜索 Tako 精选数据与实时网页，支持按域名或发布日期过滤结果，并输出带引用和可视化的回答。
OpenRouter Blog精选AI 评分6262 OpenRouter 发布 Fusion：多模型辩论后由裁判合成答案
OpenRouter 推出复合模型 Fusion，把一条 prompt 同时发给多个模型并行作答，由裁判比较共识、矛盾与盲点后，再由调用模型写出最终答案。默认三模型面板的成本约为单次调用的 4 到 5 倍，耗时通常为 2 到 3 倍，适合复杂研究、专家评审等错误代价高的场景，不适合聊天、代码补全等实时路径。
推荐理由：OpenRouter 官方说明 Fusion 的多模型辩论机制、成本与延迟代价，并给出适用与不适用场景。
Upstash Blog精选AI 评分6262 Upstash 推出远程 MCP server，把任意 agent 变成代码工厂
Upstash 的 MCP server 上周转为远程服务，并新增 Box 和 Blob，与 Redis、QStash、Vector 一起提供。
推荐理由：Upstash 把 MCP server 变成远程工作区，让已有 agent 直接获得沙箱、仓库和浏览器能力。
OpenRouter BlogAI 评分4343 OpenRouter Presets 使用指南：用配置即代码管理 LLM 调用
OpenRouter 发布 Presets 使用指南，把模型选择、系统提示词、供应商路由和采样参数存成一个带版本的命名配置，在任意请求里用 "model": "@preset/your-preset-name" 引用。
Webflow BlogAI 评分2828 Webflow 如何用 MCP eval harness 测试 AI agent 是否正确使用其工具
Webflow 为它的 MCP server 搭建了一套 eval harness，用真实 agent（目前是 Claude Code 或 OpenAI 的 Codex CLI）在可丢弃的 Webflow 站点上跑多步任务，评分依据是 agent 的选择而非工具是否返回合法 JSON。
Cloudflare ChangelogAI 评分4747 Cloudflare Containers 可通过 OpenAI Agents API 运行 Codex
Cloudflare Containers 现在可为 OpenAI Agents API 提供自托管执行环境，OpenAI 负责会话、编排、上下文压缩与恢复。官方开源了 OpenAI Agents API Workers 模板作为参考实现，每个 Codex 会话对应一个 Container，任务进行中保持运行、后续输入自动重连、空闲时自动关闭。