WorkOS 指南:如何回答企业安全问卷中的身份认证问题
WorkOS 发布指南,逐条拆解企业安全问卷中约占三分之一篇幅的身份认证问题,说明每个问题背后审查者真正在核查什么。例如 SCIM 去配置环节,Okta 和 Entra 通过 PATCH 将 active 设为 false,只监听 DELETE 的应用会让管理员看到"已去配置"而用户仍能继续使用;Entra 的后台同步周期约为 40 分钟且管理员无法配置。
WorkOS 发布指南,逐条拆解企业安全问卷中约占三分之一篇幅的身份认证问题,说明每个问题背后审查者真正在核查什么。例如 SCIM 去配置环节,Okta 和 Entra 通过 PATCH 将 active 设为 false,只监听 DELETE 的应用会让管理员看到"已去配置"而用户仍能继续使用;Entra 的后台同步周期约为 40 分钟且管理员无法配置。
WorkOS 官方博客详解如何把 AuthKit 接入 Ruby on Rails 应用,重点讲 quickstart 跳过的会话层:sealed cookie 里存了什么、Rails filter 中如何刷新会话,以及三个容易在生产环境出问题的 dashboard 设置。
WorkOS 发文对比 AuthKit 与 Better Auth 在 B2B SaaS 场景下的差异:Better Auth 已补齐托管基础设施、审计日志 SIEM drain、自助 SSO 与 SCIM,并于 7 月被 Vercel 收购,功能清单上接近持平。
Cloudflare AI Gateway 现可要求第三方提供商请求必须携带凭证,凭证需随请求提供或存储在网关上,从而阻止回退到使用 Cloudflare 托管凭证的 Unified Billing。
Perplexity 已用 GPT-6 Astra 撰写沟通内容、修改软件并监控生产系统,且相比早期模型,人工检查频率大幅降低。
Webflow 表单提交的邮件正文可以改用 Postmark 模板承载,让文案编辑在 Postmark 内即时生效,无需改代码重新部署。搭建需要已验证发件域名的 Postmark 服务器、Next.js 的 Webflow Cloud 应用,以及字段名可控的 Webflow 表单;一个 Postmark 服务器最多支持 100 个模板,超出上限的请求不会被处理。
Webflow 官方博客给出在 Webflow Cloud 上接入 Neon Postgres 的完整步骤:用 @neondatabase/serverless 的 neon() HTTP 函数,无需代理、无需 Hyperdrive 配置,也不用管理连接生命周期。
Webflow Cloud 上构建服务市场,需用 Next.js 15+ 与 Node.js 22+,并在 wrangler.json 中声明 SQLite 绑定。
Webflow Cloud 发布教程,讲解如何构建带登录和仪表盘的用户门户,核心规则是 member id 只能来自 session、绝不取自请求。方案要求 Next.js 15 或更高版本、Node.js 22 或更高版本,并在提交的 wrangler.json 中声明 SQLite 数据库绑定,部署时自动执行 migrations 目录下的迁移。
Webflow 官方博客对比了三种调用外部 API 的方式:Webflow Cloud 代理、Code Embed 客户端 fetch、Zapier 与原生集成。
用 OpenAI 生成内容、Webflow Data API 写入 CMS,再通过 Webflow Cloud App 的 Route Handler 在服务端串联,即可搭出供内容团队使用的 AI 内容生成器。
ChurnZero 客户体验交付 VP 分享了在 B2B SaaS onboarding 中战略性使用自动化的方法:用 AI 自动化数据收集、录入等重复性行政任务,但让 onboarding 团队始终站在客户面前提供建议,避免让客户直接与 AI 工具交互。文章建议不要用 45 天、60 天或 90 天等硬性时间线衡量成功,而应跟踪客户满意度、用例部署和配置采用率等指标。
Sierra 的 Mihai Parparita 发布内部 MCP gateway 实战笔记:89% 员工已能在一个页面把 agent 接入 45 项服务,但真正卡住上线的是授权而非协议。其核心是多轮分类器推断 Slack、内部文档等无元数据来源的客户归属与敏感度,配合按工具而非按服务器的权限校验和全量审计日志,跨客户访问需带外人工审批。
Anthropic 发布最新威胁报告,详述过去八个月里被其阻断的 Claude 滥用案例,包括生物武器疑点、间谍活动,以及中国 AI 实验室用 Claude 冒充自家模型对外提供服务。报告点名 Alibaba、DeepSeek、Moonshot、Xiaomi 等七家中国实验室,称其依托数千个欺诈账号进行蒸馏。这些行为均发生在 Opus 级及以下模型上。
Vercel Sandbox 的存储空间从 32 GB 提升到 64 GB,所有 Sandbox 均适用,包括基于 Vercel Managed Image、自定义镜像以及使用已弃用 runtime 属性配置的实例。新增空间可用于大型代码仓库、依赖、构建产物、落盘的数据负载和存储密集型 agent 任务。
Tailscale 的 Aperture 基于 Vercel AI Gateway 和 Vercel Sandbox 构建,让企业通过 tailnet 网络身份控制模型访问,几个月内从原型走到付费客户。
Featured 用 3 名工程师支撑 3 个品牌和 10 万+ 用户,每月通过其 PR 智能体发出超过 10 万条媒体 pitch,每 6 秒就有一位用户被对接给记者或出版方。
WorkOS 指出,冒充用户登录的副作用不在身份层,而在下游:事务邮件、生命周期邮件、Webhook、分析 identify、功能开关、缓存和后台任务都会继承一个错误的身份。LangWatch 自查发现 7 个 Customer.io 钩子和 5 处服务端埋点在同步冒充活动;WorkOS 冒充会话 60 分钟后过期,但排队任务仍会以被冒充用户身份执行。
OpenRouter 发文解释 Zero Data Retention(ZDR):AI 提供商处理完 prompt 并返回结果后不再存储,属于提供商侧的留存保证。
OpenRouter 通过兼容 OpenAI 的 POST /api/v1/audio/speech 端点提供文本转语音,一个 API key 即可调用多家供应商的 TTS 模型,请求结构一致。
Together AI 扩展其 Fine-Tuning 服务,新增 GLM-5.3、Kimi K2.7、Qwen 3.5 系列、Gemma 4 等开放权重模型支持,并加入实时实验指标追踪、专家层 LoRA、早停、任意 batch size、数据预检与 packing 控制。
推荐理由:Together AI 公布微调服务的新模型、实时指标与训练控制项,并给出 LoRA 训练价格下调幅度。
Vercel AI SDK 的 harness 层现已通过官方 @ai-sdk/harness-github-copilot 适配器支持 GitHub Copilot,开发者可在 HarnessAgent 中传入 githubCopilot 运行。
用 Claude 项目结合 Semrush MCP、Google Search Console 导出的查询 CSV、竞品评论、Reddit 帖子和销售通话记录来做关键词研究,把业务背景写进流程,避免拿到人人都有的通用词表。
MCP 是 Anthropic 在 2024 年推出的开放标准,让 AI agent 在运行时动态发现并调用工具;API 则是通过固定端点和 GET/POST 等方法完成软件间的数据交换。
Netlify 成为首批集成 Cursor Origin 的平台之一,Origin 上的仓库现在可以像 GitHub、GitLab、Bitbucket 仓库一样在 Netlify 上构建、预览和部署。
n8n 发文拆解自主 AI Agent 的架构与风险治理:这类系统靠输入、LLM 推理核心、记忆和工具调用循环自主完成多步任务,自主性分为规则自动化、部分自主(人工审批高风险步骤)和完全自主三档。多 Agent 协作会放大错误影响范围,因此需要端到端工作流治理,覆盖每一步、每次工具调用和所有数据访问。
Google Ads API 在 Google Cloud Console 上线新首页,Basic Access 申请在完成品牌验证后自动审批、数分钟内出结果。
Neon 基于 auth.md 构建了 Claimable Neon,让没有 Neon 账号的 Agent 匿名注册并开通一个临时 Postgres 项目,继续开发后再由人认领。
Railway 上线 First-Class Databases,其 Postgres 服务可从配置面板把符合条件的单节点数据库转为高可用(HA)集群,底层用 Patroni、etcd 和 HAProxy 做自动故障转移,无需更换连接字符串。同时基于 pgBackRest 归档 WAL 支持时间点恢复(PITR),仪表盘会显示可用的恢复窗口,恢复时生成一个同级的数据库服务。
Neon 发布 Claimable Neon,让 agent 无需账号或付款信息即可匿名创建一个临时 Neon 项目并拿到项目级凭证继续开发,人类之后可登录把项目认领进 Neon 组织。
推荐理由:Neon 官方发布 Claimable Neon,展示 agent 匿名开通数据库、人类事后认领的完整流程与限制。
PlanetScale 发布分片 Postgres 产品 Neki,已进入平台预览。每个分片都是完整的 Postgres 集群(1 主至少 2 副本,跨 3 个可用区),应用通过标准 Postgres wire protocol 连接 Neki router,现有驱动、ORM 和连接串无需改动。Neki 支持先以单主加副本方式不启用分片运行,超出单机上限后再通过内置在线工作流重新分片。
Cloudflare 宣布 2026 年 9 月 10 日起新建的 Workers Paid 计划 Workflows,已完成和出错实例状态默认保留 7 天,此前为 30 天,最长保留上限仍为 30 天。
OpenAI 推出 ChatGPT for Financial Services,内置金融数据并接入 GPT-6 Astra,用于研究、建模和生成可直接交付客户的材料。该产品面向金融服务场景,具体定价与可用范围尚未公布。
OpenAI 发布 Agents API,这是一个由 Codex harness 驱动的托管服务,用于构建和上线云端 Agent。该服务提供编排、长时运行会话和工具调用能力。
Vercel 现在支持用 OpenAI Agents API 构建和部署长时运行、可调用工具的 Agent。OpenAI 负责 Agent 循环和会话状态,Vercel 托管应用并把每个会话接入 Vercel Sandbox 执行代码和访问文件。
OpenAI 在 API 中推出 GPT-Live-1,为开发者提供自然的全双工语音对话能力。该模型在指令遵循上更强,并支持自定义音色和电话(telephony)接入。
Hugging Face 发布 Workflow1111,用 73 个节点、11 条媒体管线在单张 Gradio Workflow 画布上重建了 AUTOMATIC1111 的大部分功能,涵盖文生图、高清修复、图生图、提示词矩阵、VLM 反推、检测生成 inpaint 掩码、ControlNet 风格标注器、背景移除、PNG Info 与图生视频。
Vercel 宣布 Tako Search 在 AI Gateway 上免费开放至 9 月 30 日,之后按标准费率计费。它让 AI 模型搜索 Tako 精选数据与实时网页,支持按域名或发布日期过滤结果,并输出带引用和可视化的回答。
OpenRouter 推出复合模型 Fusion,把一条 prompt 同时发给多个模型并行作答,由裁判比较共识、矛盾与盲点后,再由调用模型写出最终答案。默认三模型面板的成本约为单次调用的 4 到 5 倍,耗时通常为 2 到 3 倍,适合复杂研究、专家评审等错误代价高的场景,不适合聊天、代码补全等实时路径。
推荐理由:OpenRouter 官方说明 Fusion 的多模型辩论机制、成本与延迟代价,并给出适用与不适用场景。
Upstash 的 MCP server 上周转为远程服务,并新增 Box 和 Blob,与 Redis、QStash、Vector 一起提供。
推荐理由:Upstash 把 MCP server 变成远程工作区,让已有 agent 直接获得沙箱、仓库和浏览器能力。