Supabase 2025 安全回顾：新 API Key 模型与 RLS 默认开启
Supabase 发布 2025 安全回顾，新 API key 模型用 publishable keys 和可撤销 secret keys 取代长期 JWT 的 anon 与 service_role keys，旧 key 将于 2026 年底移除。
#GitHub
#GitHub
今日 27 条Supabase BlogAI 评分3838
DigitalOcean BlogAI 评分3636 DigitalOcean App Platform 原生支持 Bun，可直接部署 Next.js 应用
DigitalOcean App Platform 现已原生支持 Bun，可在所有地区直接部署 Bun 应用，无需编写任何配置。App Platform 的 Cloud Native Buildpacks 会自动检测仓库中的 bun.lock 文件并完成构建、部署与运行，同时原生支持 Next.js。
Resend BlogAI 评分3434 Resend 用户数突破 100 万：2025 年从 24.9 万增至 100 万，收入增长 5 倍
Resend 用户数从 2025 年的 24.9 万增至 100 万，收入增长 5 倍，GitHub star 从 15k 涨到 17k，周下载量从 18.9 万增至 140 万。
Cloudflare ChangelogAI 评分4040 Cloudflare Workers 推出框架自动配置：Wrangler 4.55 支持 Next.js、Astro 等
Cloudflare 为 Workers 推出实验性自动配置功能，Wrangler 4.55 起可用 `npx wrangler deploy --x-autoconfig` 自动完成框架配置并部署，无需再手动创建 Wrangler 文件或安装适配器。
Render BlogAI 评分4040 Render 联手 Google Labs 的 Jules：让 AI 自动调试你的部署失败
Render 发布与 Google Labs 异步编程 agent Jules 的集成，所有 Render 用户即日起可启用，只需创建 Render API key 并添加到 Jules 账户。
Railway BlogAI 评分2222 Universal 如何在 Railway 上实现 7×24 小时加密资产追踪
Universal（由 Alongside Finance 打造）把跨 5 条链的加密资产追踪基础设施从 Vercel 迁到 Railway，基础设施成本下降 70%，部署速度提升 20 倍。
Vercel NewsAI 评分3636 Vercel Agent 可自动为项目安装 Web Analytics 和 Speed Insights
Vercel Agent 现在能自动更新代码库并提交 PR，为项目接入 Web Analytics 和 Speed Insights：它会分析项目配置和已连接的 GitHub 仓库，安装对应包、添加代码片段并创建 PR。用户在仪表盘启用功能后点击 Implement 即可启动，合并部署后自动开始追踪。该安装能力已面向所有团队开放 Public Beta。
Supabase BlogAI 评分5555 Supabase 发布 Pipelines，把 Postgres 表近实时复制到 BigQuery
Supabase 发布 Pipelines，这是一套托管的变更数据捕获管道，通过逻辑复制把 Postgres 表的插入、更新、删除和截断近实时写入分析型目标端，首个支持的目标端是 Google BigQuery。
Bun BlogAI 评分6262 Bun 被 Anthropic 收购，将继续保持开源与 MIT 许可
Bun 作者 Jarred Sumner 宣布 Bun 已被 Anthropic 收购，Anthropic 将 Bun 作为支撑 Claude Code、Claude Agent SDK 及未来 AI 编码产品的基础设施。
Railway BlogAI 评分2222 Railway 详解现代部署的 CI/CD：从手动部署到 PR 环境
Railway 博客梳理了 CI/CD 的演进路径：从手动登录服务器部署，到 shell 脚本、CI 流水线和容器编排，核心目标始终是快速可靠地把代码送上生产。文章指出共享 staging 环境会带来协调问题，而 PR 环境为每个 pull request 提供独立部署，PR 打开时自动创建、合并或关闭时自动销毁，无需手动清理。
Paddle Developer ChangelogAI 评分3838 Paddle 接入 GitHub 密钥扫描，自动吊销泄露的 API key
Paddle 现已集成 GitHub 的 secret scanning 服务，当 Paddle API key 出现在公开仓库中时会收到告警并自动吊销该密钥。该功能已在 Paddle API v1 上线并默认启用，账户所有者会在检测到泄露时立即收到邮件通知；密钥在私有仓库泄露则需自行排查是否手动吊销。
Vercel NewsAI 评分2222 Vercel 开源计划公布 2025 秋季批次入选项目
Vercel 公布开源计划 Fall 2025 批次入选项目，包括 Claude Code Templates、Ora Browser、Databuddy、OSSTag。
Google DeepMind Blog精选AI 评分6565 Google 发布 Gemini 3 Pro，并推出智能体开发平台 Google Antigravity
Google 发布 Gemini 3 Pro，称其在各项主流 AI 基准上超过此前版本，编码能力强于 2.5 Pro，可通过 Google AI Studio 和 Vertex AI 的 Gemini API 以预览版使用，20 万 token 以内输入 $2/百万 token、输出 $12/百万 token，Google AI Studio 中限速免费。
推荐理由：Google 官方公布 Gemini 3 Pro 的 API 价格、基准成绩与配套工具，开发者可据此评估接入成本与工作流改动。
Resend BlogAI 评分4242 React Email 5.0 发布：深色模式切换、Tailwind 4 与 Resend 集成
React Email 5.0 发布，新增深色模式切换、Tailwind 4 支持、Resend 集成和 8 个新组件（头像 4 个、数据 2 个、评价 2 个），并升级支持 React 19.2 与 Next.js 16。
Neon BlogAI 评分3838 Neon 启动开源赞助计划：每年最高 $5,000 额度加 GitHub Sponsors 现金支持
Neon 推出 Open Source Program，为基于 Postgres 构建开源工具的开发者每年提供最高 $5,000 的 Neon credits，并通过 GitHub Sponsorships 提供额外现金打款和推广支持。该计划面向使用 Postgres 的开源项目，旨在帮助其扩大影响力。
Vercel NewsAI 评分3838 Vercel Marketplace 上线 AI agents 与 services 分类
Vercel 在 Marketplace 新增 AI agents 与 services 分类，通过原生集成提供统一计费、可观测性和安装流程。
Vercel NewsAI 评分4848 Vercel 发布 Vercel Agent，提供代码审查与生产问题调查能力
Vercel 发布 Vercel Agent，定位为可随时间扩展技能的多用途 agent，首批上线 Code Review 和 Investigations 两项能力。
Vercel News精选AI 评分6060 Vercel 发布 Workflow Development Kit，用指令把 async 函数变成持久化工作流
Vercel 发布 Workflow Development Kit（WDK），通过 use workflow 和 use step 两个指令把普通 async 函数变成持久化工作流，自动处理队列、重试和持久化层。
推荐理由：Vercel 官方发布 WDK，用两个指令把普通 async 函数变成可持久化工作流，读者可据此判断是否替换队列与调度器。
Vercel NewsAI 评分3434 Vercel 支持用 GitHub Actions 阻止部署晋升到生产环境
Vercel 新增 Deployment Checks，可用 GitHub Actions 阻止部署晋升到生产环境，只有通过测试等自动化检查的构建才会被发布。该功能适用于所有连接 GitHub 仓库的项目，可在项目设置中配置。
Replit BlogAI 评分2828 Replit 推出 Vercel 项目导入功能，几分钟完成迁移
Replit 上线 Vercel 项目导入功能，开发者在 Import 页面选择 Vercel 并关联 GitHub 仓库后，Agent 会扫描代码并逐一询问所需的 secrets/env vars，几分钟内应用即可在 Replit 上启动，附带实时预览和日志，无需手动重配构建命令或处理端口。
Replit Blog精选AI 评分6060 Replit 发布 Connectors，一次登录即可接入 20 多个外部服务
Replit 发布 Connectors，让开发者无需为每个服务单独创建开发者账号和管理凭证，登录一次即可在应用中接入外部服务。首批支持 Google、Dropbox、Salesforce、Linear、Notion 等 20 多个连接器，官方称后续还会增加。该功能基于 Replit 近期对 OpenInt 的收购，未来计划扩展到数据库与数据仓库连接器，并支持 webhook 事件。
推荐理由：Replit 官方发布 Connectors，把外部服务的凭证管理收敛成一次登录，可了解其对集成开发流程的简化方式。
Vercel News精选AI 评分6262 Vercel 与 Anthropic 合作，用 Claude Sonnet 4.5 驱动编码 Agent 并开源 Coding Agent Platform 模板
Vercel 宣布与 Anthropic 合作，将 Claude Sonnet 4.5 接入 AI Gateway 和 AI SDK，并开源 Coding Agent Platform 模板。
推荐理由：Vercel 官方说明 Claude Sonnet 4.5 在 Next.js 构建与 v0 前端生成上的改进，并给出可部署的编码 Agent 模板。
Vercel NewsAI 评分5050 Vercel 发布 mcp-to-ai-sdk，把 MCP 工具定义固化进代码库
Vercel 发布 CLI 工具 mcp-to-ai-sdk，可连接任意 MCP server 下载工具定义，生成 AI SDK 兼容的本地工具文件，让 schema 和描述随代码库版本化。
Vercel NewsAI 评分4242 Vercel AI SDK 与 AI Gateway 现已集成进 GitHub Actions
Vercel 发布 vercel/ai-action@v2，让开发者在 GitHub Actions 工作流中直接调用 AI SDK 与 AI Gateway，指定 prompt、model 和 api-key 即可生成文本或结构化 JSON。
Replit BlogAI 评分5050 Replit Agent 现已支持任意语言和框架构建应用
Replit 宣布 Replit Agent 现已支持任意语言和框架构建应用，此前用户只能在官方精选应用类型和完全自定义之间二选一。
Render BlogAI 评分3838 Render 正式发布官方 MCP Server，支持自然语言查询服务指标
Render 官方 MCP server 正式 GA，可将 Cursor、Claude Code 等 AI 工具接入其云基础设施，并新增直接查询 CPU 利用率、内存占用和 HTTP 流量的能力。
Vercel NewsAI 评分2222 Code and Theory 如何用 Vercel v0 把原型周期缩短 75%
数字创意技术机构 Code and Theory 用 Vercel 的 v0 把原型制作时间缩短 75%，Web 应用开发周期从 2-12 个月降低 50-75%。团队以 prompt 直接生成可运行界面，取代需求文档和静态稿，设计师、策略师与工程师共用同一界面，生成的 app 通过 GitHub 做版本管理、经 Vercel 部署。v0 Enterprise 需联系团队预约 demo。
Supabase BlogAI 评分2222 Supabase 环境搭建指南：如何为 Vibe Coder 建立开发与生产工作流
Supabase 发布指南，教独立开发者用两个项目（如 myapp-dev 和 myapp-prod）分离开发与生产环境，避免误删生产数据。核心做法是用 Supabase CLI 管理迁移文件、始终开启 RLS，并通过 GitHub Actions 实现推送 develop 部署到 staging、合并 main 部署到生产的自动化流程。
Vercel News精选AI 评分6262 Vercel 与 OpenAI 合作上线 GPT-5，并开源 vibe coding 平台
Vercel 宣布与 OpenAI 合作上线 GPT-5，并在 v0 的复合模型架构中评估了该模型，认为其代码质量与前端表现突出，mini 和 nano 变体已用于对速度敏感的代码生成任务。
推荐理由：Vercel 公开了 GPT-5 在 v0 生产环境中的评估结论，并开源一套可克隆的 vibe coding 平台，读者可据此了解模型选型与整套 AI 基础设施的搭建方式。
Vercel NewsAI 评分2222 Vercel 开源项目计划公布 2025 夏季 cohort 名单
Vercel 公布开源项目计划 2025 夏季 cohort，收录 OpenCut、Inbox Zero、Mobx、Resume Matcher、Taskmaster 等二十余个开源项目。
Prisma BlogAI 评分2222 MasterBoard 如何用 Prisma Postgres 简化 CI/CD 测试
MasterBoard 从 AWS 迁到 Prisma Postgres，简化了 CI/CD 测试与部署流程。借助 Prisma 管理 API 和 GitHub Actions，他们为每个 pull request 自动创建全新数据库并灌入六个月交易测试数据，测试者只需打开链接即可在实时环境验证功能，无需本地安装或配置数据库。团队还因此跳过了 staging 环境，并曾短暂考虑 Nile 后放弃。
Prisma BlogAI 评分3030 Prisma ORM 6.13.0 发布：Prisma Config 与多 schema 转正，Prisma Postgres 支持 pgvector
Prisma 发布 ORM v6.13.0，prisma.config.ts 配置方式与多 schema 支持正式 GA，并新增 Prisma Postgres 的 Management API，可通过 REST 接口在 CI/CD 中创建实例、管理连接串。
Vercel NewsAI 评分4747 Vercel 的 Grep 通过 MCP 支持搜索百万个 GitHub 仓库
Vercel 的 Grep 现已支持 Model Context Protocol（MCP），AI 应用可通过标准接口查询一百万个公开 GitHub 仓库，在 Cursor、Claude 或自建 agent 中把 Grep 当作 HTTP 上的可搜索代码索引。
Supabase Blog精选AI 评分6060 Supabase 发布 Branching 2.0，分支功能不再强制依赖 Git
Supabase 发布 Branching 2.0，分支功能不再要求连接 GitHub 仓库，可通过 dashboard、Supabase CLI 或 Management API 直接创建分支。
推荐理由：Supabase 官方说明 Branching 2.0 去掉 Git 依赖，并列出无 Git 分支的合并流程与当前限制。
Paddle Developer Changelog精选AI 评分6565 Paddle 发布 Web Monetization Kit，帮移动应用在网页端快速变现
Paddle 发布 Web Monetization Kit，这是一个用于为移动应用创建并部署网站和结账流程的 starter kit，可一键部署到 Vercel，也可克隆 GitHub 仓库部署到其他地方。
推荐理由：Paddle 发布 Web Monetization Kit，帮移动应用开发者快速搭建符合平台审核要求的网页结账流程。
DeepSeek-V3 ReleasesAI 评分88 DeepSeek-V3 Releases v1.0.0 发布
DeepSeek-V3 Releases 发布 v1.0.0，该版本自上一版本以来向 main 分支提交了 5 个 commit。此次发布用于归档目的并生成 DOI。
Fly.io Blog精选AI 评分6262 Fly.io 发布 Phoenix.new，面向 Elixir 和 Phoenix 的在线编码 Agent
Elixir 的 Phoenix 框架作者 Chris McCord 在 Fly.io 发布 Phoenix.new，一个完全在线、面向 Elixir 和 Phoenix 的编码 Agent。
推荐理由：Phoenix 作者本人在 Fly.io 发布面向 Elixir 的在线编码 Agent，可了解其隔离虚拟机与内置浏览器的工作方式。
Replit BlogAI 评分4040 Replit 推出 Replit Import：支持从 Figma、Lovable、Bolt 导入设计
Replit 上线 Replit Import，支持把 Figma 设计导入 Replit，并用 Replit Agent 转成可部署的生产级应用，Lovable 和 Bolt 的项目则需先从 GitHub 导入代码。导入后可调用 Replit 内置数据库、Auth 和托管，并借助内置安全扫描与 secrets manager 排查和修复安全问题。
Fly.io BlogAI 评分3636 如何在生产环境使用 Kamal 2.0：一份独立开发者整理的部署指南
一位作者为写《Agile Web Development with Rails 8》的部署章节，发现现有 Kamal 资料零散，于是自己整理出一份超出书稿范围的 Kamal 2.0 生产部署指南并在线发布，源码托管在 GitHub，采用 CC0 许可。
Mistral News精选AI 评分6262 Mistral 发布 Agents API，内置连接器与 MCP 工具支持多智能体编排
Mistral 发布 Agents API，把语言模型与代码执行、图像生成、文档库、网页搜索等内置连接器和 MCP 工具结合，并提供跨对话的持久记忆与多智能体编排能力。
推荐理由：Mistral 官方发布 Agents API，给出内置连接器、MCP 工具与多智能体编排的具体能力，可对照现有 agent 框架评估选型。