Cursor 推出 Rollouts 与 Security Review 两个机器人
Cursor 上线 Rollouts 和 Security Review 两个机器人,前者在每次 PR 部署时监控变更并按环境报告健康状态,后者审查每个 PR 并报告可利用漏洞。两者今日起面向 Teams 和 Enterprise 套餐开放,可在 automations 标签页启用。未来 10 天内 Teams 和 Enterprise 客户分别获得约 50 次和 500 次变更的用量额度。
Cursor 上线 Rollouts 和 Security Review 两个机器人,前者在每次 PR 部署时监控变更并按环境报告健康状态,后者审查每个 PR 并报告可利用漏洞。两者今日起面向 Teams 和 Enterprise 套餐开放,可在 automations 标签页启用。未来 10 天内 Teams 和 Enterprise 客户分别获得约 50 次和 500 次变更的用量额度。
OpenRouter 发布教程,演示如何用 TypeSafe 的决策模型 Jev(模型 ID typesafe/jev-1.13)在 TypeScript 中做二手交易平台商品审核。
WorkOS 发布指南,介绍如何用一封邮件工作流评估 AI agent 试点:通过 Airlock 按 agent 声明的意图与策略校验调用,测试常规发送、违规内容拦截和人工审批三类结果。
独立开发团队 FetchSandbox 用一条 Lovable prompt 让产品方向彻底转向:该 prompt 要求构建一个健身房会员应用,接入 Paddle 订阅、用 Resend 发送客户发票邮件,并稳健处理重复 webhook、认证失败、限流和支付不变量,且针对 FetchSandbox twins 做测试。
DigitalOcean 将 Managed Agents 开放公开预览,包含 Harness Runtime 和 Action Gateway 两个服务,可运行 OpenCode、Codex CLI、Claude Code 等 harness,或把自建 agent 打包成 OCI 镜像。
推荐理由:DigitalOcean 把 agent 运行环境与工具网关打包成托管服务,公开了按秒计费与启动、恢复延迟数据,可对照自建方案评估成本。
Neon 推出新能力,文件上传到 bucket 后可直接触发 Neon Functions 任务,无需额外应用代码监听对象变化。该任务通常涉及 Postgres 操作,例如写入 `files` 行、更新状态或生成缩略图 key。
GitLab.com 将于 2026 年 10 月 19 日起按订阅层级执行速率限制,未携带凭证的请求按 IP 降至每小时 60 次,Free 与匿名流量先行,Premium 和 Ultimate 在 2027 年 1 月跟进。
推荐理由:GitLab.com 按订阅层级限流并收紧匿名配额,文中给出受影响工作负载的排查与应对清单。
Cloudflare Workers Builds 现已支持托管在 Cursor Origin 的代码仓库,推送生产分支即自动构建并部署 Worker,非生产分支可生成版本专属预览 URL 和跟随最新构建的稳定预览 URL。
Resend 发布 Stripe Projects 集成,用一条 Stripe CLI 命令即可开通 Resend 账号、生成 API key 并写入 .env 的 RESEND_API_KEY。
Resend 发布 Headless Dashboard 计划,把仪表盘里的大部分邮件管理能力开放到 API、CLI 和 MCP,目标是仪表盘能做的事都能用程序完成。
Shopify 正把移动应用从 React Native 迁回原生 Swift 和 Kotlin,并为此构建了内部工具 Helix,用 LLM 迁移功能与页面。
n8n 发布指南,梳理生产级 AI 工作流的 Prompt 测试框架,包括 Promptfoo、DeepEval、LangSmith、Braintrust、Langfuse 和 Arize Phoenix,并区分 code-first/CLI、可观测性平台与工作流内方案三类。
Render 开始向部分客户开放 Private Beta 的构建复用(Build Reuse)功能,同一仓库或镜像的多个服务可共享一次构建产物,无需重复构建。
Neon Functions 现在可以按计划定时运行,不再只能靠 HTTP 请求触发。此前 beta 阶段要每 15 分钟把外部 API 数据拉进 Postgres,必须借助外部调度器,用 pg_cron 还得为该分支关闭 scale to zero。
Semrush 发布了一份用 Claude Code 自动化 AI 引用外联的教程,流程包括从 Prompt Tracking 导出 AI 引用来源 CSV、在 Claude Code 中建立项目文件并运行分析,输出 opportunities.csv 等结果。
推荐理由:Semrush 与 Claude Code 结合的 AI 引用外联流程,给出了从导出引用数据到人工复核的完整步骤,可迁移到自己的 AI 可见度工作。
Resend 推出 Broadcast 复制 API,传入已有 Broadcast 的 ID 即可生成副本,副本以原名加 (copy) 后缀命名并截断至 70 字符,复制 segment、topic、sender、subject、reply-to、preview text 和内容,且以草稿状态创建,需人工审核后再发送。
Webflow 为 MCP 推出更新,让 Agent 能在对话中为页面添加基于 IX3 和 GSAP 的原生交互,如滚动触发、悬停状态和加载动画,并可在 Interactions 面板中继续编辑。
Descript 借助 OpenRouter 把新模型评测从"排队等工程师"变成一两小时内跑完,团队现在每周多次评测模型。此前它维护 OpenAI、Anthropic、Google 三套直连集成并自写 fallback,加一个模型要花几小时、排进工程师日程又要几天,一个模型可能等一周才有结论。
用 CloudPress 把 Notion 或 Google Docs 内容写入 Webflow CMS 后,可用一个挂在同站点的 Next.js 审计应用读取 collection-items API 响应并生成内容指纹,刷新后对比指纹即可确认导入是否真的生效。
Webflow 官方博客给出一种不依赖 Zapier 的方案:在 Webflow Cloud 上写一个 Next.js Route Handler,把表单提交直接转发到 HubSpot 的提交端点,字段映射以 TypeScript 函数形式放进仓库做版本管理。
OpenRouter 在 60 张客服工单上对比了 TypeSafe 的决策模型 Jev 1.13 与 GPT Luna、Claude Opus:意图准确率分别为 59/60、59/60、60/60,每 1,000 张工单成本为 $0.0248、$0.0921、$2.88,中位延迟 194ms、1,106ms、1,957ms。
推荐理由:OpenRouter 用同一批工单对比决策模型与生成式 LLM 的成本和延迟,并给出两条可复用的组合流水线代码。
一个挂在 Webflow 站点 /members 路径下的 Next.js 小应用,只展示 Airtable 中 Pending 状态的申请记录,审核人可批准或拒绝并附备注,决定通过 PATCH 写回 Airtable,Airtable token 始终留在服务端,审核页由 HTTP basic auth 保护。
Webflow 发布教程,讲解如何在 Webflow Cloud 上部署一个 Next.js 应用,通过服务端环境变量保存 Airtable token,在每次请求时实时读取并渲染 Airtable 数据,避免与 Webflow CMS 手动重复录入导致的数据漂移。
Webflow 官方博客给出在 Webflow Cloud 上用 n8n 自动化表单与 CMS 工作流的完整方案:Next.js 的 POST Route Handler 校验并用共享密钥签名提交内容,再交给 n8n Webhook 节点处理。
Semrush 介绍了 agentic SEO 的搭建方法,把 SEO 工作流交给 AI agent 执行,并拆成四层:承载业务背景的 Project、承载流程的 Skills、拉取实时数据的 MCP,以及只承载当次任务的 prompt。
推荐理由:原文给出四层结构与八个可复用工作流,并附实测结果,读者可据此搭建自己的 SEO Agent。
Semrush MCP 把 Semrush 数据接入 Claude 和 ChatGPT,用自然语言即可做 SEO 调研,官方给出 16 个可复制提示词,覆盖关键词策略、竞品情报、内容优化和诊断四类工作流。
Google Ads 在 Ads Decoded 纽约 Rethink ROI 现场一期节目中,由 Stephen Chang、Natalia Bӧhm 与 Ginny Marvin 讲解如何为 Google AI 提供数据,使其按已成交收入出价。
Vercel 的 skills CLI 升级到 1.7.0,新增 Notion skills 数据库作为 agent skills 的安装来源,无需 Git 仓库。
Neon 宣布其后端能力正式 GA,在 Postgres 之外提供 S3 兼容对象存储、Node.js 24 函数、基于 Better Auth 的 Auth 和 AI Gateway,均随分支一起复制且包含在 Free Plan 中。
推荐理由:Neon 把数据库、对象存储、函数、Auth 和模型网关做成同一套分支语义的原语,可看 agent 后端栈的形态。
n8n 在自助式 Cloud 套餐中上线 Gateway credits,添加受支持的 AI 模型或服务节点时可直接选用该额度,无需再注册服务商账号、绑定支付方式或管理 API key,用量从 n8n 内的共享预付余额扣除。
OpenAI 推出 AI 驱动的广告新体验,包括 Sponsored Agents 以及面向营销人员的工具,并接入 HubSpot 和 Shopify。目前官方仅给出这些方向性信息,未披露定价、费率或上线时间。
Appwrite 官方教程演示如何用两个 serverless Functions 加三张 TablesDB 表搭建 WhatsApp AI 客服代理:webhook 函数校验 Meta 签名、写入消息并立即返回 200,再异步触发 agent 函数调用模型并回复。
Resend 发布 Headless Webhook API,把 webhook 详情页的能力搬进 API、各语言 SDK、CLI 和 MCP server,支持 List Events、Retrieve Event、List Attempts、Replay Event 和 Rotate Signing Secret。
WorkOS 的 Agent Auth 现已进入 early access,其签发的 agent access token 与用户 token 使用同一套密钥签名,现有验证路径可直接复用,区别在于 sub_profile 声明:agent token 恒为 ai_agent,用户 token 缺失或为 user。
Twilio 发布教程,用 Twilio Proxy、Voice 和 Serverless Functions 搭建 Just-in-Time(JIT)隐藏号码会话系统:来电打到预留 Twilio 号码后,通过 IVR 收集 6 位追踪码,再用 Twilio Sync 暂存解析结果,经两次 out-of-session 回调动态创建 Proxy 会话并桥接双方。
WorkOS 将原本内置于 Slack AI 同事 Atlas 的授权系统拆分为独立产品 Airlock,用于治理 AI Agent 在公司工具中的操作。在 8 月 12 日的 Agent Night 上,Aaron Tainter 演示了接入 Gmail 和 Linear 的自定义 Agent:Airlock 拦截了含财务信息的邮件,并对发送至陌生邮件列表的请求发起审批。
WorkOS 发布指南,说明 MCP 服务器仅校验 OAuth scope 无法阻止敏感数据外发,需在工具执行前对请求内容做策略校验。其 Airlock 提供该授权层,在放行、拒绝或转人工审批前评估声明的意图与策略,并禁止 token passthrough,要求凭据留在服务端。Airlock 现已开放 early access 申请。
WorkOS 的 Airlock 用基于意图的策略管控 AI agent 的邮件调用,把结果分为放行、拦截和需人工批准三类。在 Agent Night 演示中,普通邮件直接发出,含财务数据的邮件被拒绝,发给未使用过的员工邮件列表则触发 Slack 审批通知,由 IT 管理员批准后重试发送。Airlock 目前处于 early access,审批与发送成功是两个独立结果。
Resend 推出新 API 端点 List Clicked Links,可按总点击量排序返回某次广播中每个被点击链接的总点击与独立点击数据,使用前需为域名开启点击追踪。该接口支持 Node.js、PHP、Python、Ruby、Go、Rust、Java、.NET 及 curl 调用,并可通过 Resend CLI 和 MCP server 使用。
PostHog 自驱动团队公开了日常使用的 6-7 个自动化循环,用于让 PostHog 自我迭代。