WorkOS：删掉 MCP server 后，Agent 授权就退回 shell 里的长期密钥
WorkOS 指出，移除 MCP server 直接调用 API 后，没有任何东西替代被删掉的授权层：Agent 退回 shell 里的长期密钥，凭证的 audience 校验和人工审批记录一并消失。
#GitHub
#GitHub
今日 27 条WorkOS BlogAI 评分2828
Claude Code ReleasesAI 评分2222 Claude Code v2.1.278 发布：Auto 模式默认改用服务端分类器
Claude Code v2.1.278 将 Claude API 与 Enterprise 用户，以及 Bedrock、Vertex、Foundry 和网关上的 auto 模式默认切换为服务端分类器。
WorkOS BlogAI 评分6262 MCP server 的 token 成本：定义每轮重复计费与四种降本方案
WorkOS 分析了 MCP server 的 token 成本：工具定义常驻 system prompt 前缀，每轮对话都要重新计费，Anthropic 文档称 GitHub、Slack、Sentry、Grafana、Splunk 五服务器典型配置在模型开始工作前就消耗约 55,000 tokens。
Neon Blog精选AI 评分6262 Neon 后端正式 GA，把数据库、存储、函数、Auth 和 AI 网关做成一套原语
Neon 宣布其后端能力正式 GA，在 Postgres 之外提供 S3 兼容对象存储、Node.js 24 函数、基于 Better Auth 的 Auth 和 AI Gateway，均随分支一起复制且包含在 Free Plan 中。
推荐理由：Neon 把数据库、对象存储、函数、Auth 和模型网关做成同一套分支语义的原语，可看 agent 后端栈的形态。
AWS News Blog精选AI 评分5858 AWS 推出面向 AI 开发者的简化上手体验
AWS 宣布推出新的简化上手体验，面向按 AI 节奏开发的开发者，注册时可用 Google、GitHub、Apple 等现有身份登录，多数新用户无需信用卡即可开始并获得 $100 免费额度。
推荐理由：AWS 官方发布面向 AI 开发者的简化注册体验，读者可了解默认配置、免费额度和消费上限的具体规则。
WorkOS BlogAI 评分3636 WorkOS 指南：如何让编码 Agent 审查 PR 而不给它无限制合并权限
WorkOS 发布指南，教开发者用受限 GitHub App token 或细粒度 PAT 让编码 Agent 只做 PR 审查，审查凭证只需 Contents: read 和 Pull requests: write，合并所需的 Contents: write 必须排除在外。
PostHog BlogAI 评分3434 PostHog 团队每天在用的 6-7 个自动化循环，让 PostHog 自己驱动自己
PostHog 自驱动团队公开了日常使用的 6-7 个自动化循环，用于让 PostHog 自我迭代。
Vercel NewsAI 评分5252 Vercel AI SDK harness 层支持原生订阅认证
Vercel AI SDK 的 harness 层现在支持通过 harness 自身的原生订阅完成认证，前提是该 harness 支持订阅登录，且无需改动代码或新增设置。
Webflow BlogAI 评分3838 Webflow 如何在不泄露 API key 的情况下调用外部 API
Webflow 官方博客对比了三种调用外部 API 的方式：Webflow Cloud 代理、Code Embed 客户端 fetch、Zapier 与原生集成。
Vercel NewsAI 评分3434 Vercel AI SDK harness 层新增 GitHub Copilot 适配器
Vercel AI SDK 的 harness 层现已通过官方 @ai-sdk/harness-github-copilot 适配器支持 GitHub Copilot，开发者可在 HarnessAgent 中传入 githubCopilot 运行。
Netlify BlogAI 评分3636 Cursor Origin 仓库可在 Netlify 上构建、预览和部署
Netlify 成为首批集成 Cursor Origin 的平台之一，Origin 上的仓库现在可以像 GitHub、GitLab、Bitbucket 仓库一样在 Netlify 上构建、预览和部署。
Porkbun BlogAI 评分1212 Porkbun 解读什么是 Web 托管：从域名到 SSL 的上线指南
Porkbun 发布 Web 托管入门指南，说明托管是把网站文件存在服务器上并对外提供访问，域名与托管是两回事。上线分四步：选套餐、连接域名、建站、开启 SSL。
Upstash Blog精选AI 评分6262 Upstash 推出远程 MCP server，把任意 agent 变成代码工厂
Upstash 的 MCP server 上周转为远程服务，并新增 Box 和 Blob，与 Redis、QStash、Vector 一起提供。
推荐理由：Upstash 把 MCP server 变成远程工作区，让已有 agent 直接获得沙箱、仓库和浏览器能力。
SuperTools（The Rundown AI）AI 评分2222 OpenAI 内部报告：编程智能体每天干 3.1 个工作日，研究员日均烧 $600+ token
OpenAI 公布内部研究数据：编程智能体每替人类干 1 个工作日就产出 3.1 个工作日，并已达成 Sam Altman 设定的“自动化研究实习生”目标。典型研究员每天消耗 $600+ 的智能体 token，第 90 百分位超过 $7,000，token 产出较去年 12 月增长 124 倍，约 80% 研究员同时使用 4 个以上智能体。
Appwrite BlogAI 评分6060 Appwrite 2.0 开放自托管，默认改用 PostgreSQL 并精简容器
Appwrite 2.0 现已支持自托管，默认使用 PostgreSQL，MariaDB 和 MongoDB 仍受支持，数据库在实例创建后不可更换。新版引入 combined 与 separate 两种 worker 拓扑，默认 combined 拓扑下整套栈的容器数从 33 个降到 16 个，1.9.6 中十八个空闲 worker 与调度进程被合并进两个容器。
Webflow BlogAI 评分2222 Webflow 盘点 6 款最佳网站本地化服务：Weglot、Crowdin、Transifex、Lokalise、Phrase、Smartling 对比
Webflow 对比了 6 款网站本地化服务：Weglot 以无代码方式叠加翻译，$17/月起、免费版 2,000 词；Crowdin $59/月或年付 $50/月，含免费版；Transifex 需定制报价、14 天试用，提供 AI 质量评分；Lokalise $169/月或年付 $144/月；Phrase 年付 $27/月起；Smartling 定制报价、可免费起步。
Neon BlogAI 评分3838 Neon 谈 scale to zero 解锁的构建模式：免费套餐 100 个项目、按需数据库与 agent 工作流
Neon 的 Lakebase Postgres 用 scale to zero 在闲置几分钟后挂起计算并自动重启，配合 autoscaling 分别解决峰值预留和空转两类算力浪费。
SuperTools（The Rundown AI）AI 评分4040 Hugging Face 的 $399 Microduck 机器鸭首日订单达 $2.6M
Hugging Face 与 Pollen Robotics 开放 Microduck 预购，这款 $399 双足机器鸭首日订单达 $2.6M，新订单预计交付约需四到六个月。它配备 15 个电机、摄像头、LiDAR、两个运动传感器、麦克风和扬声器，开箱可执行七种行为，SDK、模拟器和强化学习栈以 Apache 2.0 在 GitHub 开源。
WorkOS BlogAI 评分3434 十四家服务商的 refresh token 行为对照：Google、GitHub、Slack、Atlassian 等
WorkOS 整理了 14 家服务商、15 行 OAuth refresh token 行为对照表，逐条链接官方文档。Google refresh token 闲置六个月失效，Box 的 refresh token 只能用一次，Atlassian 有 10 分钟重用宽限期，Slack 开启轮换后 12 小时内最多 2 个活跃 token。
Cursor ChangelogAI 评分3434 Cursor Cloud Agents 支持无需 GitHub 仓库从零开始，并可一键发布到 Vercel
Cursor 的 Cloud Agents 不再要求先连接 GitHub 或其他第三方 SCM 提供商，在 repo picker 里选 Start from scratch 即可直接提示 agent，Cursor 会在后台创建 Origin repo。
WorkOS BlogAI 评分2222 WorkOS 谈如何设计用户真正看到的第三方连接授权流程
WorkOS 指出第三方集成的授权流程本身就是产品界面：用户看到的是按钮、不受你控制的授权页、设置里的连接列表，以及某天突然失效的同步。Google 未验证品牌时授权页只显示应用域名，品牌自动审核通常几分钟，人工审核需 2 到 3 个工作日；请求多个非登录 scope 时会显示逐项勾选的细粒度授权页。
WorkOS BlogAI 评分3434 让 AI agent 代表用户调用第三方 API 的三种方式
WorkOS 梳理了让 AI agent 代表用户调用第三方 API 的三种模式：自己存凭证、运行时取凭证、以及完全不持有凭证。运行时取凭证通过 Pipes 的 credentials 端点拿到最新 provider token，刷新由 WorkOS 处理，未连接时返回 200 与 {"active": false}。
Lago BlogAI 评分4343 Lago 推出 MCP Server：让 Claude 用自然语言查询实时账单数据
Lago 发布基于 Rust 构建的 MCP Server，让 Claude 等兼容 MCP 的 AI 客户端用自然语言读取实时发票、客户与用量数据，并支持重试失败付款这一项写操作，不能创建发票、改套餐或编辑客户记录。
Prisma BlogAI 评分6060 Prisma Compute 正式发布，应用与 Prisma Postgres 合并为一次部署
Prisma Compute 正式 GA，把 TypeScript 应用和 Prisma Postgres 数据库放在同一平台部署，每个 Git 分支都能拿到独立的预览环境和数据库。
DigitalOcean BlogAI 评分4040 DigitalOcean 推出 Managed Agents Runtime Services（M.A.R.S.）私有预览
DigitalOcean 开放 Managed Agents Runtime Services（M.A.R.S.）私有预览，以全托管方式运行编码 agent 和长时间多工具工作流。
Resend BlogAI 评分3434 Resend 介绍 Email Verification API：在浏览器内完成邮箱验证
Resend 介绍了处于提案阶段的 Email Verification API，让浏览器与邮箱服务商直接生成 token，用户无需离开网页即可完成邮箱验证。目前该浏览器 API 仅在 Chrome 通过 origin trial 支持，邮箱验证仅支持 Gmail，可作为渐进增强先行试验。
SuperTools（The Rundown AI）AI 评分4242 Slack 推出 Slack Code，把编程变成团队协作
Slack 上线 Slack Code，让 AI 代理在共享频道里写代码，团队成员可实时观看、引导并查看预览，部署变更需人工审批，完成后项目会留在可搜索的归档频道中。所有 Slack 套餐在发布时均可使用，连接后可添加 ChatGPT、Claude、Devin、Vercel 和 GitHub 等代理。
Hugging Face Blog精选AI 评分6262 Liquid AI 发布 LFM2.5-DSpark 草稿模型，推理最高提速 3.2 倍
Liquid AI 为 LFM2.5 家族的 LFM2.5-1.2B-Instruct、LFM2.5-2.6B 和 LFM2.5-8B-A1B 发布 DSpark 草稿模型检查点，通过投机解码在不改变输出质量的前提下提升解码速度，GPU 上吞吐最高提升 3.18 倍，端侧最高 2.87 倍。
推荐理由：Liquid AI 为 LFM2.5 三个模型发布 DSpark 草稿模型，给出 H100 与 M4 Max 上的实测加速比和接入命令。
Vercel NewsAI 评分3838 Vercel for Platforms 现可直接从用户的 GitHub 仓库部署
Vercel for Platforms 现在支持直接从用户的 GitHub 仓库创建部署，无需用户安装 Vercel GitHub App。创建部署时传入 gitAccessToken 与 gitSource，Vercel 用该 token 拉取源码并构建；token 需为只读、限定目标仓库、有效期不超过 24 小时，Vercel 会临时加密存储以便完成源码拉取，但不会将其保存在部署上。
Cursor Changelog精选AI 评分6262 Cursor 推出 Origin 代码托管，付费套餐进入早期 beta
Cursor 上线 Origin 代码托管，今日起向所有付费套餐用户开放早期 beta，企业组织管理员可选择不参与。
推荐理由：Cursor 把代码托管、PR 与 Agent 收进同一入口，可对照其与 GitHub 的分工方式。
PostHog BlogAI 评分2222 PostHog 营销负责人解答开发者营销最常见的几个问题
PostHog 营销负责人针对开发者营销常见问题给出回答：一次发布远远不够，同一信息应以三种不同方式落地三个渠道，例如 Slack agent 除 changelog 外还配视频和面向 startup program 用户的自动化推荐。渠道选择取决于团队最擅长且最真实的方向，PostHog 因擅长写作而重仓内容。小改进可批量进 changelog，只有改变用户工作方式的变化才值得单独发邮件。
Railway Blog精选AI 评分6060 Railway 推出 dev.new，让 Agent 在同一处构建并部署应用
Railway 发布 dev.new，用户用 Railway 账号登录后描述想做的应用，应用会被构建、预览、迭代并部署到同一 Railway 项目，获得公开 URL。
推荐理由：Railway 官方介绍 dev.new，把 Agent 构建与部署收进同一台 VM，并给出真实多人游戏的完整演示过程。
Vercel News精选AI 评分6666 Vercel 为 AI SDK 搭建软件工厂，四周内产出 25-35% 合并 PR
Vercel 为 AI SDK 搭建了名为 ai-sdk-factory 的软件工厂，运行四周后由 agent 撰写的 PR 占每周合并量的 25-35%，7 月超过 75% 的已关闭 issue 由工厂关闭，开放 issue 从 6 月底峰值 1,022 降到 8 月初的 844。
推荐理由：Vercel 公开了 AI SDK 维护中软件工厂的架构与四周运行数据，可看到 agent 分工、沙箱隔离和人工审核如何配合。
Render BlogAI 评分3434 Render 更新：让 coding agent 能部署、查库和排障
Render 为 coding agent 推出多项更新：MCP server 支持浏览器登录，可创建服务、查询 Render Postgres、查看日志指标、触发部署和清理构建缓存，API key 认证仍保留。
Ollama BlogAI 评分6262 Meta 开源模型 Muse Glimmer 上线 Ollama，30B 多模态支持本地编码 Agent
Meta Superintelligence Labs 的首个开源模型 Muse Glimmer 已在 Ollama 上线，这是一个 30B 多模态模型，面向本地运行的 Agent 工作负载，上下文长度 128K+，采用 Apache 2.0 许可。
Render Blog精选AI 评分5858 Stripe 推出 Stripe Projects，用 CLI 统一开通服务与付款
Stripe 生态、应用与 Stripe Projects 产品负责人 Rami Banna 在 localhost 活动上介绍了 Stripe Projects，让开发者在一个 CLI 里创建账号、开通服务、管理环境变量并为升级付费。
推荐理由：Stripe Projects 把服务开通、环境变量和付款收进一个 CLI，并给出协议的三对象与共享支付令牌设计。
Vercel NewsAI 评分4242 Vercel 的 skills.sh 上线 Skill packs，可打包分享 agent skills
Vercel 的 skills.sh 现已支持把多个 agent skills 打包成可分享的 Skill packs，来源可以是社区 skills、本地文件夹与 zip，或公开及私有 GitHub 仓库。每个 pack 默认不公开列出、拥有独立 URL，可用一条命令 `npx skills add` 安装，`npx skills update` 更新到最新版本。
Upstash Blog精选AI 评分6262 Upstash 为 Agent Plugins 标准构建 Context7 插件
Upstash 为 Vercel 联合 AWS、Cursor、GitHub、Microsoft、OpenAI 发布的 Agent Plugins 开放标准构建了 Context7 插件，用一份 plugin.json、mcp.json 和 skills 目录替代此前为 Claude Code、Cursor、Codex、Copilot 分别维护的四个插件。
推荐理由：Upstash 公开了 Context7 插件在 Agent Plugins 新标准下的目录结构与鉴权取舍，可对照自家插件打包方式。
Sentry BlogAI 评分3838 Sentry 如何搭建自动化调试工作流：用 Seer 自动生成修复 PR
Sentry 分享了其内部自动化调试工作流：用 AI 调试 agent Seer 的 autofix 在核心 Sentry、文档、MCP server 和 CLI 等项目的 GitHub 仓库中定位根因、生成修复方案并自动开 PR，再用每小时运行的 Claude routine 检查 Slack 中 4 小时内的新 PR、指派最合适的评审人并提醒合并或关闭。
Lago BlogAI 评分2727 什么是按量计费（Metered Billing）？它如何运作
按量计费按客户实际用量（API 调用、算力时长、存储、token）在事后计费，是 usage-based pricing 底层的计量机制。其流程分四步：用量以事件形式采集、去重、按 COUNT/UNIQUE COUNT/SUM/MAX 聚合为计费指标，再套用单价或阶梯价出账。