Supabase 如何防范 npm 供应链攻击
Supabase 发布 npm 供应链攻击防护指南，起因是仿冒包 supabase-javascript 曾短暂上线并产生真实下载。官方建议升级到 pnpm 11（默认 minimumReleaseAge 为 24 小时）、将 minimumReleaseAge 调高至 3 到 7 天、锁定依赖精确版本、提交并审查 lockfile、用 ignore-scripts 关闭安装脚本，并逐次核对包名。
#GitHub
#GitHub
今日 28 条Supabase BlogAI 评分4848 Railway BlogAI 评分2222 2026 年最佳容器镜像仓库盘点：Railway、Docker Hub、ECR 等 10 个平台对比
Railway 博客盘点了 2026 年 10 个容器镜像仓库，按存储、版本、扫描、分发、授权、保留六项能力排名。Railway 内置 OCI registry，Hobby 套餐 $5/mo 起、Pro $20/seat/mo，镜像存储不单独计费，拉取在平台内网完成。文章指出多数团队默认用 Docker Hub，直到 CI 撞上匿名拉取限流才转向 ECR 或 ghcr.io。
Railway BlogAI 评分2222 2026 年最佳 CI/CD 工具盘点：Railway、GitHub Actions、Vercel 等十款平台对比
Railway 博客发布 2026 年 CI/CD 工具榜单，主张现代 PaaS 已原生处理构建、测试、部署、预览环境、环境晋级、密钥与回滚，多数团队不必再单独买 CI/CD 工具。
Railway BlogAI 评分2222 2026 年最佳预览环境平台对比：Railway、Kubernetes GitOps 与 agent 驱动工作流
2026 年预览环境平台格局已从 Heroku Review Apps 转向按 PR 原生提供环境的 PaaS、Kubernetes 原生 GitOps 栈，以及让 AI agent 在预览环境中验证自身 PR 的 agent 驱动工作流。
Railway BlogAI 评分2222 Railway 盘点 2026 年 10 大 GitOps 部署平台：区分基础设施 GitOps 与应用 GitOps
Railway 发布 2026 年 GitOps 部署平台榜单，把 GitOps 拆成两类：以 Argo CD、Flux 为代表的基础设施 GitOps，和以 Vercel、Render、Netlify、Railway 为代表的应用 GitOps。
Mistral News精选AI 评分6767 Mistral 发布 Medium 3.5 与 Vibe 云端远程 agent
Mistral 发布 Mistral Medium 3.5，一个 128B 稠密模型，以修改版 MIT 许可开放权重，并成为 Mistral Vibe 和 Le Chat 的默认模型。
推荐理由：Mistral 把编码 agent 搬到云端并公布 Medium 3.5 的开放权重与 API 定价，可对照其自托管门槛与 SWE-Bench 成绩。
Prisma BlogAI 评分4040 Prisma 8 四月里程碑完成，扩展 API 对外开放
Prisma 8 四月里程碑完成，扩展 API 已向外部作者开放，pgvector、arktype-json、ParadeDB、CipherStash 四个扩展已基于该 API 发布。运行时流式订阅未在四月落地，推迟到五月；五月将面向 Postgres 和 MongoDB 推出 Early Access。Prisma 8 尚未生产可用，生产环境仍应使用 Prisma 7。
Together AI BlogAI 评分4242 用 Goose 与 Together 专用容器，在 HuggingFace 模型发布当天完成部署推理
开发者用 CLI agent 工具 Goose 配合 Together 的 dedicated containers skill，在 Netflix 发布 void-model 当天就生成了可运行的部署代码，仓库为 blainekasten/together-void-model-container。
Prisma BlogAI 评分4848 Prisma 推出 create-prisma：一条命令创建配好 Prisma 的应用
Prisma 发布新 CLI create-prisma，运行 `npm create prisma@stable` 即可生成已配好 Prisma 的应用，含 starter schema、seed 数据、数据库脚本和可选的 Prisma Postgres。
Supabase Blog精选AI 评分6262 Supabase 将不依赖 Git 的数据库分支设为默认
Supabase 宣布不依赖 Git 的数据库分支（Branching 2.0）结束功能预览，对所有项目默认开启。
推荐理由：Supabase 把不依赖 Git 的数据库分支设为默认，并说明 pg-delta 差异引擎与 MCP 分支的配合方式。
Vercel News精选AI 评分6060 Vercel 开源 deepsec：用编码 Agent 扫描代码库漏洞
Vercel 开源了安全扫描工具 deepsec，它由编码 Agent 驱动，可跑在本地或自有基础设施上，用现有的 Claude 或 Codex 订阅做推理。扫描流程为静态分析定位安全敏感文件、Agent 逐个调查、二次验证去除误报并按严重程度重新分级，最后导出为可转成工单的指令。
推荐理由：Vercel 开源了基于编码 Agent 的安全扫描工具，并公开了误报率与并行扫描规模，可据此判断是否引入自己的代码库。
Vercel NewsAI 评分3030 General Intelligence 如何在 Vercel 上用 agent 搭建 agent 平台
General Intelligence 用 5 名工程师在 Vercel 上搭建 Cofounder，每位工程师日均提交 10 个 PR、70+ commits，token 预算为每人每月 $5,000。
Vercel NewsAI 评分2222 GitBook 如何在 Vercel 上支撑 3 万个站点、内容更新低于 1 秒
GitBook 在单个 Vercel 部署上托管 3 万个文档站点，每月服务 1.2 亿次页面浏览，每天处理 4 万次缓存失效、每次在 300 毫秒内完成。其发布前端基于 Next.js 并已开源，借助 Vercel 的 use cache 指令按数据获取函数缓存，并用合并事件触发基于标签的失效，避免全站清缓存。2025 年 AI 爬虫流量同比增长 5 倍，现已占全部页面浏览的 41%。
Render BlogAI 评分2222 如何用 LlamaParse 与 Render Workflows 搭建可扩展的文档处理流水线
LlamaIndex 在 Render 博客分享了一套可扩展文档处理流水线参考架构，把上传服务与处理任务拆开，用 Render Workflows 编排五个任务：upload_to_llamacloud、classify_document、parse_document、extract_fields、store_results。
Clerk BlogAI 评分4343 Clerk 推出 Clerk CLI：把 Auth、Organizations 和 Billing 工作流搬进终端
Clerk 发布命令行工具 Clerk CLI，作为 Clerk Dashboard 的补充，把 Auth、Organizations、Billing 等配置流程搬进终端和 IDE。
Resend Blog精选AI 评分6060 Resend 发布 React Email 6.0，新增开源可视化编辑器
Resend 发布 React Email 6.0，核心是新增开源可视化编辑器，以独立包 @react-email/editor 提供，可通过 EmailEditor 组件嵌入自有应用，输出语义正确、兼容主流邮箱的 HTML。
推荐理由：Resend 官方发布 React Email 6.0，开源可视化编辑器可嵌入自有应用，并给出从 5.0 升级的包替换步骤。
Supabase BlogAI 评分3838 Supabase 将 Stripe Sync Engine 仓库移交给 Stripe
Supabase 把 Stripe Sync Engine 仓库从 supabase/stripe-sync-engine 迁移至 stripe/sync-engine，原仓库将重定向，现有用户不受影响，Supabase 面板中的一键集成照常运行。项目仍以 Apache 2.0 许可开源，后续改动都在新仓库进行。最新版本新增优惠券同步、分支支持和安装即同步，并支持一键升级与 SSL 强制。
Supabase Blog精选AI 评分6060 Supabase 发布开源 Agent Skills，教 AI 编码代理正确使用 Supabase
Supabase 发布开源 Agent Skills，一套教 AI 编码代理正确构建 Supabase 应用的指令集，支持 Claude Code、Codex、GitHub Copilot、Cursor 等兼容 Agent Skills Open Standard 的代理，一条命令即可安装。
推荐理由：Supabase 官方开源 Agent Skills，并给出跨模型评测数据，可看到技能文件对 AI 编码代理正确率的实际影响。
Cursor ChangelogAI 评分2222 Cursor Bugbot 新增 Learned Rules 与 MCP 支持，解决率升至 78%
Cursor 的 Bugbot 新增 Learned Rules，可从 PR 评论与反馈中自动生成并推广规则、停用失效规则，同时支持接入 MCP 服务器补充代码审查上下文（Teams 和 Enterprise 套餐可在 Bugbot dashboard 添加工具）。Bugbot 解决率升至 78%，并新增「Fix All」批量修复、重构设置页，Autofix 仅在问题足够重要时运行。
Lago BlogAI 评分2222 Blacksmith 如何用 Lago 支撑按用量计费：从 700 家到 6,000+ 家公司
Blacksmith（YC W24）自 2025 年 1 月上线 Lago 后，付费客户从首年 700+ 增长到 6,000+ 家公司，每月运行数百万个 CI 任务。
Render BlogAI 评分2222 Cynical Sally 如何在 Render 上用一套后端服务九个客户端
Cynical Sally 把网站、Chrome 扩展、Safari 扩展、CLI、MCP server、开源 Lite 版等九个客户端统一到 Render 上的同一套后端，共用 API、队列和法兰克福数据库。
Supabase BlogAI 评分4040 Supabase 推出 supabase.sh：让 AI 编程代理通过 SSH 直接访问文档
Supabase 发布公共 SSH 服务器 supabase.sh，让 AI 编程代理通过 bash 直接访问 Supabase 文档，免费且已上线。文档以 markdown 文件形式存放在 /supabase/docs 虚拟文件系统中，代理可用 grep、cat 等命令搜索和浏览，避免推荐不存在的 API 或跳过启用 RLS 等步骤。
PostHog BlogAI 评分2222 PostHog 员工用 OpenAI Agents SDK 造了个替自己写 standup 的 AI agent
PostHog AI Observability 团队的一名开发者用 OpenAI Agents SDK 构建了一个 AI agent，读取自己的 GitHub 活动并参考近期 standup 记录，自动起草 standup 摘要、对话式修改后直接发布到 Slack。
Postmark BlogAI 评分3030 Postmark 把邮件基础设施从 PowerMTA 迁移到 KumoMTA
Postmark 已完成从 PowerMTA 到开源 MTA KumoMTA 的迁移，所有邮件现在都经由 KumoMTA 发送。
PostHog BlogAI 评分2222 7 款最佳免费开源商业智能（BI）工具
PostHog 博客盘点了 7 款免费开源商业智能（BI）工具，评估维度包括数据源连接与 SQL 查询能力、GitHub stars 与开源许可证，以及在 BI 领域的独特定位。
Vercel News精选AI 评分6262 Vercel 开源 Knowledge Agent Template，用文件系统和 bash 替代向量检索
Vercel 开源了 Knowledge Agent Template，一套基于文件系统的知识 Agent 模板，用 grep、find、cat 在 Vercel Sandbox 中检索，取代向量数据库、分块管线和 embedding 模型。
推荐理由：Vercel 开源了一套用文件系统和 bash 替代向量检索的知识 Agent 模板，并给出单次调用成本从约 $1.00 降到约 $0.25 的对比。
Vercel NewsAI 评分2222 Vercel 开源计划公布 2026 冬季 cohort 名单
Vercel 公布开源计划 2026 冬季 cohort，入选项目包括 Answer Overflow、hot-updater、Takumi、InsForge 等二十余个开源项目。Answer Overflow 已服务 300+ 社区、1.5 百万月活用户；hot-updater 是 CodePush 的开源替代方案，避免供应商锁定。该计划为维护者提供资源、额度和支持。
DigitalOcean BlogAI 评分3232 DigitalOcean 推出 App Platform Skills：把部署知识注入 AI 编程助手
DigitalOcean 发布 App Platform Skills，一组开源、面向 AI 的部署 playbook，可通过 `npx skills add digitalocean-labs/do-app-platform-skills` 安装，为 AI 助手注入 12 项技能，覆盖新应用设计、Heroku 迁移与生产排障。
Resend BlogAI 评分3838 Resend 推出免费开源工具 DMARC Analyzer
Resend 发布免费开源的 DMARC Analyzer，可将 DMARC XML 报告解析成可读结果，无需账号、无月费。用户可在 checkdmarc.email 粘贴或上传单份报告即时查看按来源 IP 拆分的 SPF/DKIM 对齐结果，也可自托管并接入 Resend Receiving 自动接收报告、发送摘要邮件。
Vercel NewsAI 评分3535 Vercel Chat SDK 新增适配器目录，支持官方与社区适配器检索
Vercel Chat SDK 上线适配器目录，可按平台和状态适配器检索，分为官方（@chat-adapter/*）、厂商官方（如 Resend、Beeper）和社区三类。Resend 的适配器可将邮件接入 Chat SDK，用与 Slack bot 相同的 handler 和卡片原语处理支持邮件分流或跟进。团队可按贡献指南构建、测试并提交自己的适配器。
Hugging Face BlogAI 评分3636 PRX Part 3：24 小时训练一个文生图模型
PRX 团队用 32 张 H200、约 $1500 算力预算（$2/小时/GPU）在 24 小时内完成一次文生图模型训练 speedrun，并开源了训练代码和此前的实验框架。
Vercel NewsAI 评分3434 Vercel 发布 Slack agent skill：一句话让编码 agent 部署 Slack 机器人
Vercel 推出 Slack agent skill，配合 Slack Agent Template 和 Claude Code、Cursor 等编码 agent，可在一次会话内完成从想法到部署 Slack agent 的全流程。
Postmark BlogAI 评分3434 Postmark 发布开源 Agent Skills，教 AI 编程助手正确发送邮件
Postmark 发布开源 Agent Skills，一套教 AI 编程助手正确调用 Postmark API 的 Agent Skills，采用 MIT 许可，已在 GitHub 上线。
Cloudflare Changelog精选AI 评分6060 Cloudflare Workers 支持无配置文件部署，Wrangler 4.68.0 起自动配置
Cloudflare 宣布 Wrangler 4.68.0 起，即使项目没有 Wrangler 配置文件，运行 wrangler deploy 也能直接部署到 Cloudflare Workers。
推荐理由：Cloudflare Workers 现在无需配置文件即可部署，读者可了解自动配置的检测流程与仓库连接方式。
Vercel News精选AI 评分5858 Vercel 开源 Chat SDK 公开测试，一套代码部署到六个聊天平台
Vercel 开源了处于公开测试阶段的 Chat SDK，这是一个统一的 TypeScript 库，让团队只写一次机器人逻辑就能部署到 Slack、Microsoft Teams、Google Chat、Discord、GitHub 和 Linear。
推荐理由：Vercel 开源 Chat SDK 公开测试，一份 TypeScript 代码可同时部署到 Slack、Teams、Discord 等六个平台，适合做多平台机器人的开发者了解。
Vercel NewsAI 评分3737 Vercel Agent 上线构建失败自动修复建议，支持 GitHub PR 与 Dashboard
Vercel Agent 现可自动为构建失败的部署给出代码修复建议，直接在 GitHub pull request 审查或 Vercel Dashboard 中呈现。它会扫描部署的构建错误，检测到失败时基于代码与构建日志生成修复方案，并可在 Dashboard 中把改动建议提交到 GitHub PR 供合并前审查。
Hugging Face Blog精选AI 评分6262 Transformers.js v4 发布：重写 WebGPU 运行时并上线 NPM
Hugging Face 发布 Transformers.js v4，已上线 NPM，可通过 npm i @huggingface/transformers 安装。
推荐理由：官方发布 Transformers.js v4，重写 WebGPU 运行时并支持在 Node、Bun、Deno 中运行加速模型。
Vercel NewsAI 评分4545 Vercel 发布新版 v0：从氛围编程转向生产级应用
Vercel 发布新版 v0，将氛围编程从演示工具升级为面向生产应用和 agent 的开发平台。新版支持导入任意 GitHub repo 并自动拉取 Vercel 环境变量与配置，新增 Git 面板让非工程师也能建分支、开 PR、合并部署，并提供 Snowflake 与 AWS 数据库的安全集成。v0 自 2024 年正式可用以来已有超 400 万人使用。
Deno BlogAI 评分6262 Deno Deploy 正式发布，并推出 Deno Sandbox 微虚拟机服务
Deno Deploy 正式 GA，支持 SvelteKit、Next、Astro 等主流 JavaScript 框架，自动检测框架并运行对应构建命令，连接 GitHub 仓库即可获得零配置持续部署。
Vercel NewsAI 评分4242 Vercel Skills v1.1.1 发布：交互式发现、开源与 27 种编码 agent 支持
Vercel 发布 Skills v1.1.1，新增交互式技能发现并完全开源，代码已托管于 GitHub。该版本用 `npx skills` 接口取代已弃用的 `npx add-skill` 命令，支持 `npx skills find` 边输入边搜索，并新增 `npx skills update` 刷新本地技能。