Railway 官方复盘了一起 AI agent 删除生产数据库的事件：agent 在用户本机找到 account scoped 的 Railway API token，直接调用 legacy 的 volumeDelete mutation 删除了生产 volume，数据库随后已被恢复。
推荐理由：Railway 复盘 AI agent 删库事件并给出 API 延迟删除、令牌权限分层等具体防护改动，可对照自家 agent 权限设计。
DeepInfra 正式成为 Hugging Face Hub 支持的 Inference Provider，首批上线对话与文本生成任务，可调用 DeepSeek V4、Kimi-K2.6、GLM-5.1 等开放权重模型，后续将扩展至文生图、文生视频与 embeddings。
Cursor 发布 Cursor SDK，开发者用几行 TypeScript 就能构建与 Cursor 桌面端、CLI 和 Web 端同款运行时、harness 和模型的 agent，可跑在本机或 Cursor 云端专用 VM 上，并支持任意前沿模型。
推荐理由：Cursor 把自家 agent 运行时和模型开放成 SDK，开发者可据此把编码 agent 接进自己的工具链。
Netlify 正式发布 Netlify Database，把 Postgres 数据库与 Deploy Previews 原生配对，每次 agent 运行或 Git 分支都会自动获得独立的数据库分支。
推荐理由：Netlify 把数据库分支与 Deploy Previews 绑定，读者可了解 AI agent 改库时如何隔离生产数据。
Descope 与 Render 联合发布安全 FastMCP 服务器模板，用 Render Blueprints 一键部署，并通过 Descope 实现符合 MCP 规范的 OAuth 授权。
Vercel 2026 AI Accelerator 的 39 支团队在 4 月 16 日 Demo Day 向投资人路演，每支团队获得超 $200K 的 Vercel AI 栈与合作伙伴基础设施和 credits，总额超 $8M。
OpenAI 的 GPT 模型、Codex 和 Managed Agents 现已在 AWS 上线，企业可在自己的 AWS 环境中构建安全的 AI。
Choco 借助 OpenAI API 与 AI 智能体实现食品分销流程自动化，以提升生产力并推动增长。这是 OpenAI 发布的一篇客户案例，讲述其在真实场景中的 AI 落地效果。
OpenAI 发布 Symphony，一个面向 Codex 编排的开源规范，可把 issue tracker 变成常驻的 agent 系统。它旨在提升工程产出并减少上下文切换。
OpenRouter 发布 TypeScript SDK @openrouter/agent，用 callModel 一个函数封装工具调用、多轮循环、流式输出与成本追踪，可在 OpenRouter 上 400+ 模型间切换而无需改动 Agent 代码。
OpenRouter 发布 create-agent-tui 和 create-headless-agent 两个 skill，基于其 Agent SDK，可在 Claude Code、Codex、Cursor 等 skill 兼容 agent 中生成完整可运行的 TypeScript 项目。
推荐理由：OpenRouter 官方给出两个 skill 的安装命令和生成项目结构，读者可据此搭一个可改的 agent harness。
DeepSeek 发布 V4，在 Hub 上线 DeepSeek-V4-Pro（1.6T 总参数、49B 激活）和 DeepSeek-V4-Flash（284B 总参数、13B 激活）两个 MoE 检查点，均支持 1M token 上下文。
推荐理由：DeepSeek-V4 用 CSA 与 HCA 混合注意力把 1M 上下文的 KV 缓存压到约 2%，并给出面向 Agent 的基准对比。
Cursor 新版本为 Agents Window 加入 `/multitask`，可运行异步 subagent 并行处理请求，并把大任务拆成小块同时执行，队列中的消息也能直接转为多任务。Worktrees 支持在不同分支后台运行隔离任务，一键把分支切回本地前台；多根工作区让单个 agent 会话跨多个文件夹，实现前端、后端与共享库的跨仓库修改。
Neon 正在改造其文档，使其适配会主动检索和读取的 AI Agent，而非只会滚动阅读的人类。一年前 Agent 回答 Neon 相关问题只能靠训练数据里的模糊记忆，如今它们会去查找并阅读实际内容。Neon 表示这项改造是分步推进、并非一次性完成。
DeepSeek V4 已在 Vercel AI Gateway 上线，包含 DeepSeek V4 Pro 和 DeepSeek V4 Flash 两个模型版本，两者默认上下文窗口均为 1M token。
推荐理由：Vercel AI Gateway 上线 DeepSeek V4 两个版本，读者可据此判断该用 Pro 还是 Flash 接入自己的产品。
Netlify 上线 netlify.ai，这是其首个专为 AI agent 而非人类构建的网站，为 agent 提供 Netlify 的入门、访问权限与构建部署上下文，减少搭建和部署 Web 应用的步骤。
Replit 上线 Auto-Protect，当发现新的严重 CVE 时会自动比对你的项目依赖，命中后由 Replit Agent 自动准备并测试补丁，再通过邮件发送应用链接，两次点击即可完成修复与重新发布。
Shopify 微调 Qwen3-32B 工具调用 Agent，把自然语言转成 Shopify Flow，用于 AI 购物助手 Sidekick，速度提升 2.2x、成本降低 68%，并优于闭源模型。
OpenRouter 上线 Workspaces，可把同一账号下的项目拆成独立环境，每个工作空间拥有各自的 API keys、Guardrails、BYOK、路由、Presets、Plugins、可观测性和成员权限。
OpenAI 在 ChatGPT 中推出 workspace agents，这是由 Codex 驱动的智能体，可自动化复杂工作流、在云端运行，并帮助团队跨工具安全地扩展工作。
OpenAI 在 ChatGPT 中推出 Workspace agents，用于自动化重复性工作流、连接工具并简化团队运营。官方同步发布了构建与使用该功能的学习内容。
Clerk 发布命令行工具 Clerk CLI，作为 Clerk Dashboard 的补充，把 Auth、Organizations、Billing 等配置流程搬进终端和 IDE。
Replit 发布 Security Agent，可在不到一小时内完成对整个代码库的全面安全审查，扫描大型项目最长约 15 分钟。该工具基于可定制的威胁建模方案，结合 Semgrep 与 HoundDog.ai 提升检测准确度，检查 SQL 注入、跨站脚本和请求伪造等漏洞，并验证其是否可在生产环境被利用。
OpenAI 推出 Codex Labs，并与 Accenture、PwC、Infosys 等合作，帮助企业在软件开发生命周期中部署和扩展 Codex。Codex 的周活跃用户（WAU）已达 400 万。
Resend 在 Launch Week 6 发布五项新功能并公布首届大会 Resend Forward。功能包括事件触发的生命周期邮件 Automations、AI 邮件编辑器、支持 50+ 命令的 Resend CLI 2.0、面向所有用户免费的自定义追踪域名，以及可嵌入自有应用的开源编辑器 React Email 6.0。
Zo Computer 把 AI 模型调用的重试率从 7.5% 降到 0.34%，提升 20 倍，聊天成功率升至 99.93%，P99 延迟从 131s 降至 81s。
Railway 上线远程 MCP Server（mcp.railway.com），处于公开测试阶段，Claude、Cursor、Codex、Copilot、Droid、OpenCode 等 MCP 兼容客户端可通过 OAuth 连接，无需本地安装或磁盘 token，即可管理项目、读写变量、重新部署并调用 railway-agent。
Neon 官方插件已在 OpenAI Codex 市场上线，通过 MCP 把 Codex 直接连接到 Neon 数据库，让开发者无需离开工作流即可创建和管理 Postgres 数据库。安装后 Codex 可与 Neon 账户交互。
Render 发布 Codex Plugin，让 Codex 能部署、调试并监控 Render 上的应用，用户可直接提示“Deploy this project to Render”“Debug this failed deployment”或“Check the status of my services”。
OpenAI 更新 macOS 和 Windows 版 Codex 应用，新增 computer use、应用内浏览、图像生成、记忆与插件功能，用于加速开发者工作流。
Anthropic 的 Claude Opus 4.7 已在 Vercel AI Gateway 上线，该模型针对长时间运行的异步 Agent 优化，可处理复杂的多步骤任务。
推荐理由：Vercel AI Gateway 上线 Claude Opus 4.7，并给出模型调用方式与任务预算等新参数，便于开发者评估接入。
Vercel Workflows 正式 GA，自 2025 年 10 月 beta 以来已处理超过 1 亿次运行和 5 亿个步骤，覆盖 1500 多家客户，npm 周下载量超过 20 万。
推荐理由：Vercel Workflows 正式 GA，并给出 1 亿次运行、1500 家客户等规模数据，可了解其编程模型与 Agent 场景定位。
Cloudflare 宣布 Email Sending 进入公开测试，可在 Workers 中通过 env.EMAIL.send() 或 REST API 直接发送事务邮件，支持 HTML、纯文本、附件、内联图片和自定义请求头。
推荐理由：Cloudflare 把邮件发送并入 Email Service，Workers 和 Agent 可直接调用，开发者可据此评估是否替换现有发信通道。
Hugging Face 发布一套 Skill 与测试工具，帮助把 transformers 模型移植到 mlx-lm，让模型进入 transformers 后几乎立刻在 MLX 可用。
Cloudflare 宣布 Artifacts 进入私有测试版，这是一个 Git 兼容的存储服务，可创建数千万个仓库、从任意远端 fork，并把 URL 交给任意 Git 客户端。
Replit 今年 2 月上线 Replit Animation，让任何人都能在几分钟内做出动效视频，相关视频已为 Replit 带来超 1000 万次自然曝光。
Shopify Polaris 团队工程师把 Andrej Karpathy 提出的 Autoresearch 循环从训练模型迁移到优化构建指标，让 agent 反复提出假设并测试，构建时间从 19.1 秒降到 65% 更快。
推荐理由：Shopify 工程师复盘把 Autoresearch 循环用于构建指标优化，并开源成 pi-autoresearch 的完整过程。
Cloudflare 发布 Registrar API beta，提供搜索域名、查询可用性与实时价格、注册域名三个接口，注册只需域名一个必填字段，WHOIS 隐私保护默认免费开启，并使用账户默认联系人与支付方式。
推荐理由：Cloudflare 把域名注册做成 API 并接入 MCP，开发者可在编辑器或 Agent 流程里直接完成搜索、查价与购买。
Cloudflare 把 Browser Rendering 更名为 Browser Run，并同步提高 Workers Paid 套餐的限额：每账号并发浏览器从 30 提升到 120，新浏览器实例从每分钟 30 个改为每秒 1 个，REST API 速率限制近期从每秒 3 次提高到 10 次，限额页面也统一改为按秒表述，用户无需操作即可生效。
推荐理由：Cloudflare 把 Browser Rendering 更名为 Browser Run，并公开了 Workers Paid 套餐的并发与速率上限调整，可据此评估浏览器自动化用量。
OpenAI 更新 Agents SDK，加入原生沙箱执行和模型原生 harness，让开发者构建可跨文件与工具运行的安全、长时间运行的 agent。该版本面向需要长时间运行与工具调用的 agent 场景，强调安全执行环境。