十四家服务商的 refresh token 行为对照：Google、GitHub、Slack、Atlassian 等
WorkOS 整理了 14 家服务商、15 行 OAuth refresh token 行为对照表，逐条链接官方文档。Google refresh token 闲置六个月失效，Box 的 refresh token 只能用一次，Atlassian 有 10 分钟重用宽限期，Slack 开启轮换后 12 小时内最多 2 个活跃 token。
主题：GitHub
主题：GitHub
今日 52 条WorkOS BlogAI 评分3434
Cursor ChangelogAI 评分3434 Cursor Cloud Agents 支持无需 GitHub 仓库从零开始，并可一键发布到 Vercel
Cursor 的 Cloud Agents 不再要求先连接 GitHub 或其他第三方 SCM 提供商，在 repo picker 里选 Start from scratch 即可直接提示 agent，Cursor 会在后台创建 Origin repo。
WorkOS BlogAI 评分2222 WorkOS 谈如何设计用户真正看到的第三方连接授权流程
WorkOS 指出第三方集成的授权流程本身就是产品界面：用户看到的是按钮、不受你控制的授权页、设置里的连接列表，以及某天突然失效的同步。Google 未验证品牌时授权页只显示应用域名，品牌自动审核通常几分钟，人工审核需 2 到 3 个工作日；请求多个非登录 scope 时会显示逐项勾选的细粒度授权页。
WorkOS BlogAI 评分3434 让 AI agent 代表用户调用第三方 API 的三种方式
WorkOS 梳理了让 AI agent 代表用户调用第三方 API 的三种模式：自己存凭证、运行时取凭证、以及完全不持有凭证。运行时取凭证通过 Pipes 的 credentials 端点拿到最新 provider token，刷新由 WorkOS 处理，未连接时返回 200 与 {"active": false}。
Prisma BlogAI 评分6060 Prisma Compute 正式发布，应用与 Prisma Postgres 合并为一次部署
Prisma Compute 正式 GA，把 TypeScript 应用和 Prisma Postgres 数据库放在同一平台部署，每个 Git 分支都能拿到独立的预览环境和数据库。
DigitalOcean BlogAI 评分4040 DigitalOcean 推出 Managed Agents Runtime Services（M.A.R.S.）私有预览
DigitalOcean 开放 Managed Agents Runtime Services（M.A.R.S.）私有预览，以全托管方式运行编码 agent 和长时间多工具工作流。
Resend BlogAI 评分3434 Resend 介绍 Email Verification API：在浏览器内完成邮箱验证
Resend 介绍了处于提案阶段的 Email Verification API，让浏览器与邮箱服务商直接生成 token，用户无需离开网页即可完成邮箱验证。目前该浏览器 API 仅在 Chrome 通过 origin trial 支持，邮箱验证仅支持 Gmail，可作为渐进增强先行试验。
Vercel NewsAI 评分3838 Vercel for Platforms 现可直接从用户的 GitHub 仓库部署
Vercel for Platforms 现在支持直接从用户的 GitHub 仓库创建部署，无需用户安装 Vercel GitHub App。创建部署时传入 gitAccessToken 与 gitSource，Vercel 用该 token 拉取源码并构建；token 需为只读、限定目标仓库、有效期不超过 24 小时，Vercel 会临时加密存储以便完成源码拉取，但不会将其保存在部署上。
Cursor Changelog精选AI 评分6262 Cursor 推出 Origin 代码托管，付费套餐进入早期 beta
Cursor 上线 Origin 代码托管，今日起向所有付费套餐用户开放早期 beta，企业组织管理员可选择不参与。
推荐理由：Cursor 把代码托管、PR 与 Agent 收进同一入口，可对照其与 GitHub 的分工方式。
Railway Blog精选AI 评分6060 Railway 推出 dev.new，让 Agent 在同一处构建并部署应用
Railway 发布 dev.new，用户用 Railway 账号登录后描述想做的应用，应用会被构建、预览、迭代并部署到同一 Railway 项目，获得公开 URL。
推荐理由：Railway 官方介绍 dev.new，把 Agent 构建与部署收进同一台 VM，并给出真实多人游戏的完整演示过程。
Render BlogAI 评分3434 Render 更新：让 coding agent 能部署、查库和排障
Render 为 coding agent 推出多项更新：MCP server 支持浏览器登录，可创建服务、查询 Render Postgres、查看日志指标、触发部署和清理构建缓存，API key 认证仍保留。
Render Blog精选AI 评分5858 Stripe 推出 Stripe Projects，用 CLI 统一开通服务与付款
Stripe 生态、应用与 Stripe Projects 产品负责人 Rami Banna 在 localhost 活动上介绍了 Stripe Projects，让开发者在一个 CLI 里创建账号、开通服务、管理环境变量并为升级付费。
推荐理由：Stripe Projects 把服务开通、环境变量和付款收进一个 CLI，并给出协议的三对象与共享支付令牌设计。
Vercel NewsAI 评分4242 Vercel 的 skills.sh 上线 Skill packs，可打包分享 agent skills
Vercel 的 skills.sh 现已支持把多个 agent skills 打包成可分享的 Skill packs，来源可以是社区 skills、本地文件夹与 zip，或公开及私有 GitHub 仓库。每个 pack 默认不公开列出、拥有独立 URL，可用一条命令 `npx skills add` 安装，`npx skills update` 更新到最新版本。
Resend ChangelogAI 评分4040 Resend 成为 GitHub 密钥扫描合作伙伴，API key 泄露将自动吊销
Resend 已成为 GitHub secret scanning 合作伙伴，当 Resend API key 出现在 GitHub 扫描的公开仓库、gist、issue 等位置时，GitHub 会立即通知 Resend 并自动吊销该 key，同时邮件通知所有管理员并附上泄露位置链接。
Vercel NewsAI 评分4242 GitHub Tools 新增 Vercel Connect 支持
GitHub Tools 通过新的 @github-tools/sdk/connect 子路径原生支持 Vercel Connect，agent 可在运行时从 connector 铸造短期、限定范围的 GitHub token，无需存储或轮换长期 personal access token。
Render BlogAI 评分4242 AlphaClaw：不用笔记本也能跑的 OpenClaw 托管版
Chrys Bader 打造的 AlphaClaw 把 OpenClaw 做成托管形态，保留同一助手、频道与工作区，并加入设置向导、网关看门狗、浏览器文件管理器和每小时 Git 备份。
Vercel NewsAI 评分4040 Vercel 现已支持零配置部署 Lovable 应用
Vercel 现已支持零配置部署 Lovable 应用。将 Lovable 项目同步到 GitHub 后导入 Vercel，平台会自动识别 TanStack Start 框架并完成部署，此后 Lovable 中的每次改动都会同步到 GitHub 并触发 Vercel 重新部署。Lovable 项目底层改用 Nitro，无需手动配置构建。
Vercel NewsAI 评分2323 Vercel Chat SDK 支持 Vercel Connect 管理凭证
Vercel Chat SDK 现已支持用 Vercel Connect 管理机器人凭证，无需自行存储或轮换 token 与签名密钥。新增的 @vercel/connect/chat 子路径为 Slack、GitHub、Linear 提供适配器辅助函数，传入 connector UID 即可生成配置。
Lago BlogAI 评分4040 Lago vs Chargebee：为下一款要卖的产品选计费系统
Lago 是开源用量计费基础设施，可自托管或跑在 Lago Cloud，采用 AGPLv3 许可、代码在 GitHub；Chargebee 是闭源、仅云端的订阅收入平台，用量计费是后加的附加能力。
Lago BlogAI 评分3232 Lago 与 Zuora 对比：开源计费 vs 企业级 RevRec 套件
Lago 是开源自托管的用量计费基础设施（AGPLv3、代码在 GitHub），Zuora 是闭源纯云的企业订阅与收入确认平台，已从计费扩展至六款产品。
Prisma BlogAI 评分5454 Prisma 8 发布：峰值吞吐约为原生 pg 驱动的 87%
Prisma 官方发布 Prisma 8，称其峰值吞吐约 12,500 req/s，达到原生 pg 驱动（约 14,350 req/s）的 87%，比 Prisma 7 的约 8,300 req/s 高约 52%。
Hugging Face Blog精选AI 评分6060 如何把 GitHub CI 迁移到 Hugging Face Jobs
Hugging Face 官方发布教程，介绍如何保留 GitHub Actions 调度、把 CI 任务实际跑在 Hugging Face Jobs 上，只需把 runs-on 从 ubuntu-latest 改成 hf-jobs-cpu-upgrade 或 hf-jobs-t4-small 等标签。
推荐理由：Hugging Face 官方给出把 GitHub Actions 的 CI 任务改跑在 HF Jobs 上的完整步骤，含 GPU 测试与实测耗时。
Prisma BlogAI 评分5858 Prisma 发布 Prisma Compute 公测版，应用与数据库同平台托管
Prisma 发布 Prisma Compute 公测版，这是运行在与数据库相同基础设施上的 TypeScript 应用托管服务，流量不经过第三方托管商。它基于 Bun，可缩容到零，每次部署都是带独立预览 URL 的不可变版本，每个分支自带完整数据库和应用部署。
Clerk BlogAI 评分3030 Clerk 如何为 CLI 添加用户登录认证
Clerk 发布 CLI 认证实现指南，用 OAuth 2.0 授权码 + PKCE 加一次性 localhost 回调，让用户在浏览器登录后把会话存进系统钥匙串。示例代码在 clerk/cli-auth-example，可复制或内嵌，回调绑定 127.0.0.1:0 随机端口，钥匙串不可用时回退到 chmod 600 的 JSON 文件。文章未覆盖设备流、令牌刷新语义与登出时服务端吊销。
PostHog BlogAI 评分6262 PostHog 发布 Slack 应用 beta，@PostHog 即可生成 PR
PostHog 发布 Slack 应用 beta，用户在 Slack 里 @PostHog 提出修 bug 或做功能的需求，它会启动沙箱、制定计划、改文件、跑检查、开草稿 PR，并在评论线程里回应评审意见。
Clerk BlogAI 评分2020 用 tRPC、Drizzle、Next.js 和 Clerk 搭建一个博客应用
Clerk 发布教程，教你用 Next.js App Router、Clerk、Drizzle、tRPC、Neon 和 Vercel 从零搭建一个可创建和阅读文章的博客应用。先用 Clerk CLI 的 --accountless 标志免账号初始化认证，再部署到 Vercel 并创建 Neon Postgres 数据库，最后用 tRPC 的 protectedProcedure 在过程层做鉴权。
Railway BlogAI 评分2222 2026 年最佳持续部署工具盘点：Railway、Argo CD、Spinnaker、Vercel、Harness、Render 对比
Railway 作者 Angelo Saraceno 盘点了 2026 年持续部署（CD）工具，强调 CD 与 CI 是两回事：CI 只负责构建测试产出制品，CD 负责把绿色构建安全推上生产。
PostHog BlogAI 评分2222 PostHog 总结 5 个面向客户的 analytics 案例：Vercel、Booking.com、Product Hunt、HogHero、GitHub
PostHog 盘点了 5 个面向客户的 analytics 案例：Vercel 的 Web Analytics 面板在启用后数秒内展示实时访客数据，Booking.com 把「23 人正在查看」等实时计数直接放进房源页，Product Hunt 用每 24 小时更新的排行榜做首页，工作日排名第一约需 700–800 个 upvote。
Supabase BlogAI 评分4848 Supabase 如何防范 npm 供应链攻击
Supabase 发布 npm 供应链攻击防护指南，起因是仿冒包 supabase-javascript 曾短暂上线并产生真实下载。官方建议升级到 pnpm 11（默认 minimumReleaseAge 为 24 小时）、将 minimumReleaseAge 调高至 3 到 7 天、锁定依赖精确版本、提交并审查 lockfile、用 ignore-scripts 关闭安装脚本，并逐次核对包名。
Railway BlogAI 评分2222 2026 年最佳容器镜像仓库盘点：Railway、Docker Hub、ECR 等 10 个平台对比
Railway 博客盘点了 2026 年 10 个容器镜像仓库，按存储、版本、扫描、分发、授权、保留六项能力排名。Railway 内置 OCI registry，Hobby 套餐 $5/mo 起、Pro $20/seat/mo，镜像存储不单独计费，拉取在平台内网完成。文章指出多数团队默认用 Docker Hub，直到 CI 撞上匿名拉取限流才转向 ECR 或 ghcr.io。
Railway BlogAI 评分2222 2026 年最佳 CI/CD 工具盘点：Railway、GitHub Actions、Vercel 等十款平台对比
Railway 博客发布 2026 年 CI/CD 工具榜单，主张现代 PaaS 已原生处理构建、测试、部署、预览环境、环境晋级、密钥与回滚，多数团队不必再单独买 CI/CD 工具。
Railway BlogAI 评分2222 2026 年最佳预览环境平台对比：Railway、Kubernetes GitOps 与 agent 驱动工作流
2026 年预览环境平台格局已从 Heroku Review Apps 转向按 PR 原生提供环境的 PaaS、Kubernetes 原生 GitOps 栈，以及让 AI agent 在预览环境中验证自身 PR 的 agent 驱动工作流。
Railway BlogAI 评分2222 Railway 盘点 2026 年 10 大 GitOps 部署平台：区分基础设施 GitOps 与应用 GitOps
Railway 发布 2026 年 GitOps 部署平台榜单，把 GitOps 拆成两类：以 Argo CD、Flux 为代表的基础设施 GitOps，和以 Vercel、Render、Netlify、Railway 为代表的应用 GitOps。
Prisma BlogAI 评分4040 Prisma 8 四月里程碑完成，扩展 API 对外开放
Prisma 8 四月里程碑完成，扩展 API 已向外部作者开放，pgvector、arktype-json、ParadeDB、CipherStash 四个扩展已基于该 API 发布。运行时流式订阅未在四月落地，推迟到五月；五月将面向 Postgres 和 MongoDB 推出 Early Access。Prisma 8 尚未生产可用，生产环境仍应使用 Prisma 7。
Prisma BlogAI 评分4848 Prisma 推出 create-prisma：一条命令创建配好 Prisma 的应用
Prisma 发布新 CLI create-prisma，运行 `npm create prisma@stable` 即可生成已配好 Prisma 的应用，含 starter schema、seed 数据、数据库脚本和可选的 Prisma Postgres。
Supabase Blog精选AI 评分6262 Supabase 将不依赖 Git 的数据库分支设为默认
Supabase 宣布不依赖 Git 的数据库分支（Branching 2.0）结束功能预览，对所有项目默认开启。
推荐理由：Supabase 把不依赖 Git 的数据库分支设为默认，并说明 pg-delta 差异引擎与 MCP 分支的配合方式。
Render BlogAI 评分2222 如何用 LlamaParse 与 Render Workflows 搭建可扩展的文档处理流水线
LlamaIndex 在 Render 博客分享了一套可扩展文档处理流水线参考架构，把上传服务与处理任务拆开，用 Render Workflows 编排五个任务：upload_to_llamacloud、classify_document、parse_document、extract_fields、store_results。
Clerk BlogAI 评分4343 Clerk 推出 Clerk CLI：把 Auth、Organizations 和 Billing 工作流搬进终端
Clerk 发布命令行工具 Clerk CLI，作为 Clerk Dashboard 的补充，把 Auth、Organizations、Billing 等配置流程搬进终端和 IDE。
Resend Blog精选AI 评分6060 Resend 发布 React Email 6.0，新增开源可视化编辑器
Resend 发布 React Email 6.0，核心是新增开源可视化编辑器，以独立包 @react-email/editor 提供，可通过 EmailEditor 组件嵌入自有应用，输出语义正确、兼容主流邮箱的 HTML。
推荐理由：Resend 官方发布 React Email 6.0，开源可视化编辑器可嵌入自有应用，并给出从 5.0 升级的包替换步骤。
Supabase BlogAI 评分3838 Supabase 将 Stripe Sync Engine 仓库移交给 Stripe
Supabase 把 Stripe Sync Engine 仓库从 supabase/stripe-sync-engine 迁移至 stripe/sync-engine，原仓库将重定向，现有用户不受影响，Supabase 面板中的一键集成照常运行。项目仍以 Apache 2.0 许可开源，后续改动都在新仓库进行。最新版本新增优惠券同步、分支支持和安装即同步，并支持一键升级与 SSL 强制。