WorkOS Pipes:用户 token 到底存在哪里
WorkOS Pipes 负责 OAuth 流程、刷新循环与凭证存储,连接记录只返回 scopes、auth_method、state 和 last-4 片段,凭证本身存在 WorkOS 凭证保险库中,按连接用户及组织范围加密,静态加密用 AES-256。
WorkOS Pipes 负责 OAuth 流程、刷新循环与凭证存储,连接记录只返回 scopes、auth_method、state 和 last-4 片段,凭证本身存在 WorkOS 凭证保险库中,按连接用户及组织范围加密,静态加密用 AES-256。
Z.ai 的旗舰 agentic coding 模型 GLM-5.3 已在 Cloudflare Workers AI 上线,模型 ID 为 @cf/zai-org/glm-5.3,面向长时间运行的工具驱动开发流程而非单轮对话。
推荐理由:GLM-5.3 在 Workers AI 上线,价格与 GLM-5.2 持平但长程基准分数大幅提升,可据此判断是否切换模型。
Vercel CLI 新增 DNS 记录、域名和项目管理命令,把更多 dashboard 与 API 功能搬到终端。
WorkOS 官方博客给出在自有 API 中验证其访问令牌的完整做法:用 @workos-inc/node 的 getJWKS() 取密钥集,再用 jose 的 jwtVerify 校验签名、audience、issuer 与过期时间。
WorkOS Pipes 已内置 300 多个预置 provider,但目录永远补不全,因此支持在 Dashboard 表单或单次 API 调用中添加自定义 provider,消费连接的代码无需改动。
Google 宣布 Display & Video 360 API 与结构化数据文件的三项非版本化变更,将于 2026 年 10 月生效。
Google DeepMind 发布 Gemini Omni 1.1 Flash,通过 Gemini API 在 Google AI Studio 提供,新增场景延长、首尾帧插值、360p 快速预览和最高 4K 放大等生成视频控制能力。
推荐理由:Google DeepMind 官方发布 Gemini Omni 1.1 Flash,列出场景延长、首尾帧插值与 4K 放大等新能力,可据此判断是否接入。
AWS 发布教程,演示如何仅用 AWS CLI 创建并测试 End User Messaging 的 RCS agent:配置品牌素材(224×224 logo、1440×448 banner)、提交 TEST_RCS_LAUNCH_REGISTRATION 测试注册、添加已验证测试设备,并发送首条品牌消息。
WorkOS 在 NYC showcase 上让 Wallaby 先于 Atlas 出场,用顺序说明:先做单一 Agent,再做平台。其团队已有 80+ 个 Agent 跑在 Atlas 上,问题从技术失败变成管理失败——重复建设、权限归属不清、创建者离职后无人接手。Atlas 因此提供共享连接、每个 Agent 独立身份、创建时限定权限、隔离记忆与审计日志,以及 150+ 开箱集成。
Vercel 的 AI SDK harness 层现已通过官方 @ai-sdk/harness-cursor 适配器支持 Cursor,应用可在不改代码的情况下切换不同编码 agent。
WorkOS 的 IT Contact API 于 8 月 18 日上线,从产品决策到合并几乎全部在一个 Slack 线程里完成,线程本身就是规格说明。三个 agent 分工:一个维护工单,一个做设计验证,一个写代码,规则是"一个写、一个审"。人工时间几乎全花在决策、争论和评审上,没人写工单、PR 描述或 8 种语言的客户端示例。
Vercel 发布 Workflow SDK,用 "use workflow" 和 "use step" 两个指令把普通代码变成持久化工作流,不再需要手写 DAG 文件或自建 worker 集群。
RevenueCat Android SDK 将服务端下发的付费墙渲染为原生 Compose UI,而非 WebView 页面。它采用两级 offerings 缓存与资源预下载,并通过三阶段流水线把 wire format 转换为渲染模型,用不同机制吸收未知组件与配置错误。
WorkOS 的 Pipes 与 Nango、Composio、Arcade、Paragon、Merge 被放在同一张对比表里,但它们分属三层:Pipes 只做凭证层,Nango 和 Paragon 是集成运行时,Composio 和 Arcade 是 agent 工具运行时,Merge 同时横跨前两层。
Resend 发布 Email Metrics API,新增 `/emails/metrics` 端点,无参数请求默认返回过去 7 天全部邮件的所有指标。可按 start_date、end_date、timezone 过滤,用 metrics 指定指标、dimensions 按 period 或 domain 分组,granularity 支持 hourly。
Paddle 在仪表盘上线 Explore 页面,可筛选和拆解收入、退款、拒付、结账转化、MRR 及 MRR 增长七项指标,并配套两个新的 metrics API 操作。
Slack、Microsoft 和 Atlassian 对 OAuth 应用的生产环境访问各有不同的审核门槛。
Upstash 将 QStash 的定时任务从进程内存搬到已有的 Redis 持久化队列,把每条 schedule 变成自我重排的持久任务。起因是一个客户把调度量从约 50K 在一个月内推到 700K,旧架构下一次重启要 17 分钟才能加载完,而基准测试显示 20,000 条 cron 加载耗时 5.15 秒,瓶颈在 O(n) 的 next fire time 查找。
Cursor 的 Cloud Agents 不再要求先连接 GitHub 或其他第三方 SCM 提供商,在 repo picker 里选 Start from scratch 即可直接提示 agent,Cursor 会在后台创建 Origin repo。
WorkOS 指出第三方集成的授权流程本身就是产品界面:用户看到的是按钮、不受你控制的授权页、设置里的连接列表,以及某天突然失效的同步。Google 未验证品牌时授权页只显示应用域名,品牌自动审核通常几分钟,人工审核需 2 到 3 个工作日;请求多个非登录 scope 时会显示逐项勾选的细粒度授权页。
WorkOS 梳理了让 AI agent 代表用户调用第三方 API 的三种模式:自己存凭证、运行时取凭证、以及完全不持有凭证。运行时取凭证通过 Pipes 的 credentials 端点拿到最新 provider token,刷新由 WorkOS 处理,未连接时返回 200 与 {"active": false}。
WorkOS 指出多租户 OAuth 的 Token 隔离已是行业基线,真正的难题在凭证生命周期。Nango 曾因一个永不触发的 if 条件,在不到两小时内丢弃数百个连接的刷新令牌,Airtable、Atlassian、Salesforce、Slack 等轮换刷新令牌的提供商导致用户需重新授权。
Inclusion AI 的金融专用模型 Ling 3.0 Flash Fin 已在 Vercel AI Gateway 上线,9 月 25 日前免费使用。该模型支持 256K token 上下文窗口、最多 32K 输出 token,以及推理和函数调用,面向金融研究与分析。
Replit 面向所有用户上线 Intelligent Model Routing,按任务自动匹配最合适的模型,在质量、速度和成本之间做平衡。Replit 测试显示,该功能在输出质量与上一版 Max Mode 相同的情况下成本降低 65%。
Canny 用一篇成本复盘拆解自建 AI 反馈收集的真实代价:把 Claude 式提示接到支持工具 API 后,按每月约 2,500 条支持对话和 400 通销售电话的体量,用前沿模型跑一遍约 $3,000/mo,换便宜模型后降到约 $200/mo,但需一周人工标注数据。
教程演示如何用 LangGraph 和 W&B Weave 搭建人工介入(human-in-the-loop)的客服工作流:AI 回复先经风险评分,低风险自动发送,高风险暂停等待人工审核。流程还包含评估与仪表盘,用于监控和调优这套客服 AI。
阿里发布 Qwen3.8-Flash-Next 的模型权重,作为即将推出的 Qwen4 架构的预览版,供开发者实验和评估。该模型是多模态 MoE 模型,主模型 125B 参数,另有 51B N-gram embeddings,每 token 激活 6B 参数,原生上下文窗口 262,144 token,可扩展至 1M token。
推荐理由:阿里放出 Qwen3.8-Flash-Next 权重,开发者可据此评估其 MoE 架构与长上下文在 Agent 编码场景的适配度。
Google 发布 Gemini 3.5 Transcribe,一款面向实时语音交互的语音转文字模型,已在 Gemini API 的 Google AI Studio 和 Gemini Enterprise Agent Platform 开放公开预览。
推荐理由:Google 发布 Gemini 3.5 Transcribe,给出流式与非流式的 WER 数据及 API 接入方式,可对照 Chirp 3 评估语音转写选型。
Canny 按工程小时和月度成本逐项拆解自建反馈门户:发帖、评论、投票用 Next.js on Vercel 加 Supabase Pro 的 Postgres 约 $45/mo,半天上线。加上用户认证、状态、邮件通知、去重、反垃圾、公司归集、MRR 数据与 Salesforce 同步后,累计 156 小时、$115/mo,其中邮件与反垃圾各追加约 $25/mo。
Cohere 发布视觉语言模型 Parse,用于把表格、内嵌图片等复杂多模态文件转成结构化 Markdown,支持九种语言,可通过 Cohere API 调用,价格为每 1000 页 1.50 美元,也可部署在 Model Vault 做单租户推理。
推荐理由:Cohere 发布文档解析模型 Parse,公开了每千页定价、吞吐量和与多家解析方案的评测对比。
Anthropic 于 2026 年 8 月 24 日将 MCP 连接器的企业托管认证正式 GA,Claude Team 和 Enterprise 管理员可通过身份提供商集中开通连接器,用户无需逐个走 OAuth 授权。
推荐理由:面向 MCP server 开发者,讲清企业托管认证上线后授权服务器需要改的四项具体配置。
Lago 发布基于 Rust 构建的 MCP Server,让 Claude 等兼容 MCP 的 AI 客户端用自然语言读取实时发票、客户与用量数据,并支持重试失败付款这一项写操作,不能创建发票、改套餐或编辑客户记录。
Neon 发布 Neon Labs,一个围绕 Lakebase Postgres 的实验工具平台,首批上线 Postgres Upgrade Assessment 和 Migration Assistant。
RevenueCat 博客介绍如何用 Apple 的端侧 Foundation Models 框架,把用户引导问卷中的答案生成个性化付费墙文案,示例应用 Chorus 通过 RevenueCat 远程付费墙的自定义变量传入生成结果。
AI Agent 的按用量计费按 token、工具调用或已解决结果收费,而非按席位或固定费用。Cursor 的 $20/月 Pro 与 $40/用户/月 Business 名义上按席位,但底层都受 "Agent request" 限额约束。多数成熟 AI 定价最终混合计费,如编码 Agent 采用固定月费加计量单元的混合模式。
DigitalOcean 发布 v5 Droplets,基于第五代 AMD EPYC 处理器,单核性能比上一代最高提升 30%,并首次支持 vCPU、内存和存储独立选配、按所选资源计费。
Prisma 正把 ORM、Postgres 与 Compute 整合成一套面向人类和 agent 的统一环境,让 agent 从改代码到跑起来、验证功能都不必自己拼接基础设施。
Resend 发布官方 Cursor 插件,把 MCP server 和全部 Resend Skill 打包成一次安装,此前需要分别单独安装。安装后在 Cursor 中运行 `/add-plugin resend`,或从 Cursor Marketplace 搜索 Resend 安装,并按提示登录 Resend 账号完成 MCP server 认证。
Upstash 发布教程,演示如何用 WebMCP 把文档站注册成 ChatGPT 与 Codex 可直接调用的 site tool,并用 Context7 在后台检索文档。
Cloudflare AI Search 新增 6 个 Workers AI 文本生成模型,包括 @cf/deepseek-ai/deepseek-v4-flash-0731。