Trail of Bits 说得对，但 SaaS 厂商仍必须支持 SAML
WorkOS 回应 Trail of Bits 9 月 21 日《SAML: A fractal of bad design》，认同 SAML 的 XML 签名与解析器差异问题，但认为面向企业卖软件时不能放弃 SAML。
主题：产品发布
主题：产品发布
今日 76 条WorkOS BlogAI 评分3030 Appwrite BlogAI 评分3434 Appwrite 9 月产品更新：原生 Apple/Google 登录、全区域数据库与 CLI 28.1.0
Appwrite 发布 9 月产品更新，移动端现可用 iOS Sign in with Apple 和 Android Credential Manager 完成原生登录，Appwrite 将 ID token 单次请求换取会话，无需跳转 Web OAuth 流程。
Appwrite BlogAI 评分4040 Appwrite 推出 Premium Geo DB：城市、ISP 与连接类型数据
Appwrite 发布 Premium Geo DB 附加组件，把项目的 IP 查询切换到更详细的地理库，在原有国家数据之上新增城市、ISP、AS 号与连接类型等 13 个属性，每项目每月 $10，仅限 Pro 套餐。
Upstash BlogAI 评分5151 Upstash 发布 AgentKit for TanStack AI，在 Redis 上提供持久化、可恢复流与记忆
Upstash 发布 @upstash/agentkit-tanstack-ai，为 TanStack AI 的 agent 提供基于 Upstash Redis 的生产级状态，包括聊天持久化、可恢复流、分布式锁、长期记忆、工具缓存、限流和 RAG 工具。
Cloudflare Changelog精选AI 评分6262 Cloudflare AI Search 正式可用，11 月起按量计费
Cloudflare AI Search 现已正式可用，按量计费从 2026 年 11 月 1 日开始，包含每月额度内的数据摄取、存储、语义查询和全文查询用量，Cloudflare 会在计费开始前一周发送提醒邮件。
推荐理由：Cloudflare AI Search 正式可用，并明确了 11 月起的按量计费与默认混合检索方式，适合评估检索方案成本的人参考。
Cloudflare ChangelogAI 评分5050 Cloudflare Workers OAuth Provider 发布 v1，拆分 API 并支持 MCP 2026-07-28 授权规范
Cloudflare 的 @cloudflare/workers-oauth-provider 发布 v1，采用拆分 API：一个 Worker 作为授权服务器负责登录和签发 token，MCP 服务器作为资源服务器可运行在另一个 Worker，通过 Service Binding 校验 token，不经过公网。
Vercel NewsAI 评分3838 Vercel Agent 现可从 npm 和自定义 registry 安装私有包
Vercel Agent 现在能通过 Vercel 上的共享环境变量凭据，从 npm 和自定义 registry 安装私有依赖，npm、pnpm 和 classic Yarn 在 Agent 会话中的认证方式与 Vercel 构建一致。
Product Hunt · AIAI 评分3434 FastRouter.ai：按成本、延迟与质量把请求路由到合适的 LLM
FastRouter.ai 在 Product Hunt 发布，可按成本、延迟与质量把请求路由到合适的 LLM。产品定位为在多个模型之间做请求分发，帮助开发者在三者之间取舍。目前原文未披露具体价格、费率或可用地区。
Vercel NewsAI 评分3636 Vercel AI Gateway 新增 Browserbase Search 和 Fetch 工具
Vercel AI Gateway 现已接入 Browserbase Search 和 Fetch，让模型可获取实时信息、查找并抓取网页内容，且跨模型供应商只需一个 API key。
Product Hunt · AIAI 评分1212 Product Hunt 上架 UTTER IN：说一次，AI 助手帮你规划剩下的事
Product Hunt 上线了一款名为 UTTER IN 的 AI 助手工具，用户只需说一次，它就能把剩下的规划工作完成。该产品在 Product Hunt 的 AI 分类下发布，提供讨论区与跳转链接。
Product Hunt · AIAI 评分2020 Stardrift for iOS：口袋里的 AI 旅行助手
Stardrift for iOS 是一款口袋里的 AI 旅行助手，已在 Product Hunt 上线。原文未披露价格、订阅方案或具体功能细节。
Product Hunt · AIAI 评分2222 Vitra.ai：面向内容创作与本地化的 Agentic 内容平台
Vitra.ai 在 Product Hunt 上线，定位为 Agentic 内容平台，用于创作和本地化内容。目前原文仅提供讨论与链接入口，未披露价格、费率或可用性细节。
Product Hunt · AIAI 评分1818 Vorker：用 AI 同事运营你的小生意
Product Hunt 上出现一款名为 Vorker 的 AI Coworker，定位是替小生意经营者处理日常运营工作。目前该条目以讨论帖形式呈现，正文仅给出讨论链接，未披露价格、费率或具体功能细节。
Railway BlogAI 评分2828 如何在 Railway 上部署和扩展 Docker 容器（2026 版）
Railway 支持两种 Docker 部署方式：从 GitHub 仓库的 Dockerfile 构建镜像，或直接部署已推送到容器注册表的预构建镜像，私有注册表凭证需 Pro 套餐。
Cloudflare Registrar BlogAI 评分4040 Cloudflare Registrar 简化域名搜索与购买，新增 API、MCP 和 cf CLI 支持 AI agent
Cloudflare Registrar 推出全新域名搜索体验，一次展示所支持的全部 420+ 后缀的精确搜索结果，支持边输入边出结果、排序与筛选，并同时显示已注册域名。Registrar API 新增沙盒环境（无需真实购买即可测试）和转入功能，可通过 Cloudflare MCP 供 agent 调用；本周还发布了 cf CLI，可在终端搜索、注册或转入域名。
Cloudflare Developers Blog精选AI 评分6262 Cloudflare 在 AI Gateway 发布 Auto Router 公测
Cloudflare 在 AI Gateway 中发布 Auto Router 公测，把模型设为 cloudflare/auto 后，网关会按任务自动选择能力足够的模型。
推荐理由：Cloudflare 官方发布 Auto Router 公测，并给出内部基准的成功率与单次成本对比，可据此判断路由省钱的幅度。
Cloudflare Changelog精选AI 评分6060 Cloudflare 发布 Sandbox SDK 1.0，用 Durable Object 直接控制沙箱容器
Cloudflare 发布 Sandbox SDK 1.0，开发者自己的 Durable Object 类可通过 this.ctx.container 上的容器 API 直接控制每个沙箱容器，包括选择镜像与实例规格、把沙箱文件保存为快照、决定沙箱停止时机、流式执行命令、开放端口预览以及处理出站请求。
推荐理由：Cloudflare 官方发布 Sandbox SDK 1.0，说明 Durable Object 直接控制沙箱容器的方式与 0.x 迁移路径。
Product Hunt · AIAI 评分4040 Kugel 3.5 发布：号称超越现有所有模型的文本转语音
Kugel 3.5 是一款在 Product Hunt 发布的文本转语音模型，开发者称其效果超过目前市面上的其他模型。该产品提供 Discussion 与 Link 入口，具体定价、可用地区与开源情况尚未在发布信息中说明。
Neon Blog精选AI 评分6262 Neon 正式发布 Lakebase Search，为 Agent 提供检索基础设施
Neon 宣布 Lakebase Search 正式可用，通过 lakebase_vector 和 lakebase_text 两个 Postgres 扩展为 Agent 提供向量、关键词和混合检索。
推荐理由：Neon 官方发布 Lakebase Search，给出向量与 BM25 混合检索的架构和代码示例，可了解在 Postgres 上搭建 Agent 检索栈的方式。
Product Hunt · AIAI 评分2020 Twin：住在你 Mac 上的小搭档
Twin 是一款常驻 Mac 的小搭档应用，在 Product Hunt 上线。原文仅给出简短描述，未披露价格、功能细节或可用性信息。
WorkOS BlogAI 评分2222 WorkOS CLI 一条命令为 Claude Code、Codex、Cursor 配置 MCP server
WorkOS 发布 CLI 命令 `workos mcp install`，可自动检测本机已安装的 Claude Code、Codex 和 Cursor，并把 WorkOS MCP server 定义写入各自配置，无需 API key 或登录 CLI。
The Rundown AIAI 评分6262 OpenAI 在 DevDay 发布常驻 agent dots，接入 ChatGPT 与 Slack
OpenAI 在 DevDay 发布 dots，一种可 24/7 在云端电脑上持续工作的常驻 agent，可接入 4,000 多个应用并在 Slack、Teams 或 ChatGPT 中回复，对话不计入 ChatGPT 用量套餐。
RevenueCat BlogAI 评分2222 RevenueCat KMP SDK 3.0.0 如何用 Gradle 模块封装 Swift 包、去掉 CocoaPods
RevenueCat 的 Kotlin Multiplatform SDK 在 3.0.0 中移除 CocoaPods 插件，改为在 kn-core 和 kn-ui 两个几乎不含 Kotlin 的 Gradle 模块里从源码编译 purchases-ios Swift 包。
Product Hunt · AIAI 评分1818 Product Hunt 上线 Melete：常驻个人 Agent，带团队工作区讨论
Product Hunt 上线 Melete，一款常驻在线的个人 Agent，并配有团队工作区讨论功能。产品同时提供 Discussion 与 Link 入口，具体定价与可用性信息尚未公布。
Product Hunt · AIAI 评分2222 jambuild 在 Product Hunt 发布：近乎即时的多人 vibecoding，指哪说哪
jambuild 在 Product Hunt 发布，主打近乎即时的多人 vibecoding，用户只需指向目标并开口说话即可协作。该产品以 Discussion 与 Link 形式在 Product Hunt 亮相，具体定价与可用性信息尚未披露。
Product Hunt · AIAI 评分2222 Chat.sh：Intercom 搜索失效后我自建的帮助中心
开发者因 Intercom 搜索失效，自建了帮助中心 Chat.sh，并在 Product Hunt 发布。原文未披露定价、费率或收入数据，仅提供了讨论与链接入口。
Razorpay BlogAI 评分6262 Razorpay 在印度上线 Apple Pay，支持跨境与本地支付
Razorpay 宣布 Apple Pay 在印度上线，用户可在 iPhone、iPad、Mac、Apple Watch 和 Apple Vision Pro 上通过 Face ID、Touch ID 或设备密码完成支付，无需手动输入卡号或等待 OTP。
Product Hunt · AIAI 评分3737 OpenCompanion：在一个桌面应用里启动、观看和回复 AI 编程 CLI
OpenCompanion 是一款桌面应用，可在一个界面里启动、观看并回复 AI 编程 CLI。它把多个 AI 编程命令行工具的运行与交互集中到同一桌面端，方便开发者随时查看输出并直接作答。
Stripe Blog精选AI 评分6666 Stripe 将 OUSD 设为默认稳定币并接入全线产品
Stripe 宣布在旗下产品中上线 Open USD（OUSD）支持，并将其设为 Stripe 的默认稳定币配置。企业可用 OUSD 通过 Treasury 收款、持有、转账和消费，用 Issuing 搭建全球卡计划，用 Global Payouts 向全球收款人付款，并通过 Crypto Onramp 提供法币与 OUSD 兑换、用 Payments 接受 OUSD。
推荐理由：Stripe 把 OUSD 设为默认稳定币并接入 Treasury、Issuing、Global Payouts 等产品，可了解其对收款与结算通道的影响。
Cloudflare ChangelogAI 评分5555 Cloudflare AI Gateway 支持用 Machine Payments 支付 AI 推理费用
Cloudflare AI Gateway 以 beta 形式支持 Machine Payments，客户端可通过 x402 协议用稳定币钱包直接支付符合条件的推理请求，无需预存信用余额。
Auth0 BlogAI 评分1818 Auth0 生产发布前的七项架构就绪检查
Auth0 免费版支持最高 25,000 MAU，但企业连接仅限 1 个、Organizations 上限 5 个，常在发布前卡住 B2B SaaS 团队。B2B Essentials 含 3 个企业连接、B2B Professional 含 5 个，均可在 Dashboard 内自助叠加；Custom Domains 免费版可用但需先绑定信用卡。
Cloudflare ChangelogAI 评分3838 Cloudflare Logpush 向 Free、Pro、Business 和 Enterprise 全套餐开放，改为按用量计费
Cloudflare Logpush 现已覆盖 Free、Pro、Business 和 Enterprise 全部套餐，并采用按用量计费，Free、Pro、Business 用户可自助开通，Enterprise 用户仍通过客户团队开通。
Upstash BlogAI 评分3434 ByDefault 如何用 Upstash Workflow 处理限流、重试与持久化 AI 对话
ByDefault 用 Upstash Workflow 承载 12 个 Next.js 端点和 1 个 Cloudflare Worker 上的长任务，靠 flow control 与自动重试扛住限流。
Vercel NewsAI 评分4848 Vercel CDN 不再缓存 Vary 含 Cookie 的响应
Vercel CDN 不再缓存 Vary 头包含 Cookie 的源站响应，响应仍正常返回但不会被存储复用。这类响应可通过 x-vercel-cache 头显示 MISS、Runtime Logs 显示 vary_key_denied:cookie 来识别。
Clerk BlogAI 评分3636 Clerk 在 Next.js 中推出免账号初始化：@clerk/nextjs 7.8.0 起无需注册即可写密钥
Clerk 为 Next.js 推出免账号初始化，@clerk/nextjs 7.8.0 起无 Clerk 密钥的应用会报错并提示运行 npx clerk@latest init，该命令无需注册或登录即可写入开发密钥。
Upstash BlogAI 评分3636 AWS S3 vs Upstash Blob：2026 年最佳 S3 替代方案对比
Upstash Blob 用 1 个环境变量和 14 行代码即可完成文件上传、读取与删除，同样的操作在 @aws-sdk/client-s3 下需要 36 行代码和 5 个环境变量。
Appwrite BlogAI 评分3636 用 AI 收据录入 Agent 构建记账应用：Appwrite 教程
Appwrite 发布教程，用 Appwrite Function 中的 AI Agent 构建记账应用 Outlay：用户上传收据照片和 PDF 发票后，Agent 自动读取商户、日期、金额、税额、币种和分类并归档，只对无法识别的字段向用户提问。
Cloudflare Changelog精选AI 评分5858 Cloudflare 推出 Monetization Gateway 封闭测试版
Cloudflare 的 Monetization Gateway 进入封闭测试，卖家可以用它向 agent 收取访问 API、MCP 工具、站点和数据集的费用。卖家（域名所有者）自行定义哪些请求需要付费、价格以及收款去向，买家收到支付指令并签署授权，付款结算后获得资源。该网关使用 x402 协议在 HTTP 请求流程内完成支付授权，需在 Cloudflare dashboard 申请访问权限。
推荐理由：Cloudflare 把按请求收费做进 HTTP 流程，卖 API 和 MCP 工具的开发者可据此了解新的收款入口。
Product Hunt · AIAI 评分2020 ShareCube：分享 AI agent 产出并逐行获取反馈
ShareCube 在 Product Hunt 上线，用于分享 AI agent 生成的内容，并让反馈精确落到具体某一行。产品定位为 Discussion 与 Link 场景，方便开发者围绕 agent 产出直接讨论。
Product Hunt · AIAI 评分1818 Pheebs：衡量工程师和团队实际如何使用 AI
Pheebs 在 Product Hunt 发布，用于衡量工程师和团队实际如何使用 AI。产品提供 Discussion 与 Link 入口，具体定价、功能细节与可用性原文未披露。