WorkOS Pipes:用户 token 到底存在哪里
WorkOS Pipes 负责 OAuth 流程、刷新循环与凭证存储,连接记录只返回 scopes、auth_method、state 和 last-4 片段,凭证本身存在 WorkOS 凭证保险库中,按连接用户及组织范围加密,静态加密用 AES-256。
WorkOS Pipes 负责 OAuth 流程、刷新循环与凭证存储,连接记录只返回 scopes、auth_method、state 和 last-4 片段,凭证本身存在 WorkOS 凭证保险库中,按连接用户及组织范围加密,静态加密用 AES-256。
Vercel CLI 新增 DNS 记录、域名和项目管理命令,把更多 dashboard 与 API 功能搬到终端。
WorkOS Pipes 已内置 300 多个预置 provider,但目录永远补不全,因此支持在 Dashboard 表单或单次 API 调用中添加自定义 provider,消费连接的代码无需改动。
AWS 发布教程,演示如何仅用 AWS CLI 创建并测试 End User Messaging 的 RCS agent:配置品牌素材(224×224 logo、1440×448 banner)、提交 TEST_RCS_LAUNCH_REGISTRATION 测试注册、添加已验证测试设备,并发送首条品牌消息。
WorkOS 的 IT Contact API 于 8 月 18 日上线,从产品决策到合并几乎全部在一个 Slack 线程里完成,线程本身就是规格说明。三个 agent 分工:一个维护工单,一个做设计验证,一个写代码,规则是"一个写、一个审"。人工时间几乎全花在决策、争论和评审上,没人写工单、PR 描述或 8 种语言的客户端示例。
Vercel 发布 Workflow SDK,用 "use workflow" 和 "use step" 两个指令把普通代码变成持久化工作流,不再需要手写 DAG 文件或自建 worker 集群。
RevenueCat Android SDK 将服务端下发的付费墙渲染为原生 Compose UI,而非 WebView 页面。它采用两级 offerings 缓存与资源预下载,并通过三阶段流水线把 wire format 转换为渲染模型,用不同机制吸收未知组件与配置错误。
WorkOS 的 Pipes 与 Nango、Composio、Arcade、Paragon、Merge 被放在同一张对比表里,但它们分属三层:Pipes 只做凭证层,Nango 和 Paragon 是集成运行时,Composio 和 Arcade 是 agent 工具运行时,Merge 同时横跨前两层。
Resend 发布 Email Metrics API,新增 `/emails/metrics` 端点,无参数请求默认返回过去 7 天全部邮件的所有指标。可按 start_date、end_date、timezone 过滤,用 metrics 指定指标、dimensions 按 period 或 domain 分组,granularity 支持 hourly。
Paddle 在仪表盘上线 Explore 页面,可筛选和拆解收入、退款、拒付、结账转化、MRR 及 MRR 增长七项指标,并配套两个新的 metrics API 操作。
Slack、Microsoft 和 Atlassian 对 OAuth 应用的生产环境访问各有不同的审核门槛。
Upstash 将 QStash 的定时任务从进程内存搬到已有的 Redis 持久化队列,把每条 schedule 变成自我重排的持久任务。起因是一个客户把调度量从约 50K 在一个月内推到 700K,旧架构下一次重启要 17 分钟才能加载完,而基准测试显示 20,000 条 cron 加载耗时 5.15 秒,瓶颈在 O(n) 的 next fire time 查找。
Cursor 的 Cloud Agents 不再要求先连接 GitHub 或其他第三方 SCM 提供商,在 repo picker 里选 Start from scratch 即可直接提示 agent,Cursor 会在后台创建 Origin repo。
WorkOS 指出第三方集成的授权流程本身就是产品界面:用户看到的是按钮、不受你控制的授权页、设置里的连接列表,以及某天突然失效的同步。Google 未验证品牌时授权页只显示应用域名,品牌自动审核通常几分钟,人工审核需 2 到 3 个工作日;请求多个非登录 scope 时会显示逐项勾选的细粒度授权页。
开源软件 Seafile 支持自托管,可为团队提供快速的文件共享与数据同步,实现便捷协作。该文由 Hetzner 博客发布,面向希望自行托管文件同步与共享服务的团队。
WorkOS 梳理了让 AI agent 代表用户调用第三方 API 的三种模式:自己存凭证、运行时取凭证、以及完全不持有凭证。运行时取凭证通过 Pipes 的 credentials 端点拿到最新 provider token,刷新由 WorkOS 处理,未连接时返回 200 与 {"active": false}。
WorkOS 指出多租户 OAuth 的 Token 隔离已是行业基线,真正的难题在凭证生命周期。Nango 曾因一个永不触发的 if 条件,在不到两小时内丢弃数百个连接的刷新令牌,Airtable、Atlassian、Salesforce、Slack 等轮换刷新令牌的提供商导致用户需重新授权。
Replit 面向所有用户上线 Intelligent Model Routing,按任务自动匹配最合适的模型,在质量、速度和成本之间做平衡。Replit 测试显示,该功能在输出质量与上一版 Max Mode 相同的情况下成本降低 65%。
Canny 官方博客发布 2026 年产品管理软件选购指南,逐一对比各工具的优缺点,并给出易用性、功能、可扩展性、透明度、集成与定价六项评估标准。文中重点介绍 Canny 的反馈收集与社区运营能力,其按 MRR(月度经常性收入)对功能需求排序的优先级功能被 Akiflow 产品经理 Stefania Martinello 点名提及。
Canny 对比了 13 款产品路线图工具的功能与定价,包括 Canny、Productboard、Aha! Roadmaps、Jira Product Discovery、airfocus、Linear、Pendo、ProductPlan、UserVoice、Tempo Strategic Roadmaps、ProdPad、Craft.io 和 Visor。
Canny 认为反馈表单是成本高昂的收集方式,会在提交后产生大量紧急人工工作,而让用户提交反馈并对需求投票几乎零成本。用 Canny 这类工具可把每张投票关联到 user id,明确知道哪些用户想要哪些功能。只需回复排名前 5% 的反馈请求即可覆盖 50% 的投票,从而写出详细回复、减少流失并推动企业销售。
Canny 的反馈按看板(board)组织,看板是最高一层结构,所有看板共同组成公开的反馈门户。最常用的看板是功能请求(可细分为 Product ideas、Ideas,或按 Ahrefs 那样按 Site Explorer、Rank Tracker 等产品区域拆分)和 bug 报告,后者可设为私有或自定义访问权限;集成、语言也是常见独立看板。
Canny 用一篇成本复盘拆解自建 AI 反馈收集的真实代价:把 Claude 式提示接到支持工具 API 后,按每月约 2,500 条支持对话和 400 通销售电话的体量,用前沿模型跑一遍约 $3,000/mo,换便宜模型后降到约 $200/mo,但需一周人工标注数据。
Canny 基于数千个产品团队的使用经验,总结出功能投票的最佳实践:投票只是需求信号之一,不能替代产品判断。常见误区包括把投票当民主决策、缺少投票者背景、重复请求堆积以及从不向用户闭环反馈。Canny 支持关联 MRR 或商机、打内部标签并记录备注,还可为需求标注内部工作量与影响力评分,避免投票板沦为“人气竞赛”。
Canny 发文讲解如何用 VoC(客户之声)方法论做产品:收集并理解客户反馈,再据此改进。文中引用 Traverse 创始人 Dominic Zijlstra 的案例,通过分析用户反馈开发 mind mapping 与 spaced repetition systems(SRS),三个月内用户参与度和留存率提升 30%。Canny 被定位为承载反馈收集、整理与优先级排序的工具。
Canny 发布 12 款客户反馈管理工具对比,涵盖 Canny、UserVoice、Savio、Productboard、Aha! Ideas、Frill、Nolt、Upvoty、Feature Upvote、Enterpret、Reforge Insight Analytics 和 Thematic。
Canny 按工程小时和月度成本逐项拆解自建反馈门户:发帖、评论、投票用 Next.js on Vercel 加 Supabase Pro 的 Postgres 约 $45/mo,半天上线。加上用户认证、状态、邮件通知、去重、反垃圾、公司归集、MRR 数据与 Salesforce 同步后,累计 156 小时、$115/mo,其中邮件与反垃圾各追加约 $25/mo。
Cohere 发布视觉语言模型 Parse,用于把表格、内嵌图片等复杂多模态文件转成结构化 Markdown,支持九种语言,可通过 Cohere API 调用,价格为每 1000 页 1.50 美元,也可部署在 Model Vault 做单租户推理。
推荐理由:Cohere 发布文档解析模型 Parse,公开了每千页定价、吞吐量和与多家解析方案的评测对比。
Neon 发布 Neon Labs,一个围绕 Lakebase Postgres 的实验工具平台,首批上线 Postgres Upgrade Assessment 和 Migration Assistant。
评估 Session Replay 软件需先区分两类用途:面向产品经理的 UX 分析工具侧重热图与漏斗,面向工程师的调试工具侧重回放与错误的关联。录制方式分 DOM 快照加变更记录(如 rrweb、Sentry 采用)与像素捕获,前者更易压缩、可在 SDK 层脱敏,后者对复杂 CSS、canvas 和第三方 iframe 还原更准。
DigitalOcean 发布 v5 Droplets,基于第五代 AMD EPYC 处理器,单核性能比上一代最高提升 30%,并首次支持 vCPU、内存和存储独立选配、按所选资源计费。
Prisma 正把 ORM、Postgres 与 Compute 整合成一套面向人类和 agent 的统一环境,让 agent 从改代码到跑起来、验证功能都不必自己拼接基础设施。
Resend 发布官方 Cursor 插件,把 MCP server 和全部 Resend Skill 打包成一次安装,此前需要分别单独安装。安装后在 Cursor 中运行 `/add-plugin resend`,或从 Cursor Marketplace 搜索 Resend 安装,并按提示登录 Resend 账号完成 MCP server 认证。
Resend 推出 Duplicate Automation API,传入现有 Automation 的 ID 即可创建副本,副本名称带 (Copy) 后缀,步骤与连接复制自已发布版本(无发布版本则取最新版本),并以禁用草稿状态启动,需审核发布后才会运行。该端点返回新 Automation 的 ID,是 Resend 把 Dashboard 完整功能搬进 API、CLI 和 MCP 的一部分。
Prisma Compute 正式 GA,把 TypeScript 应用和 Prisma Postgres 数据库放在同一平台部署,每个 Git 分支都能拿到独立的预览环境和数据库。
Meta Superintelligence Labs 的首个图像模型 Muse Image 已在 Vercel AI Gateway 上线,模型名 meta/muse-image-1.0,通过 AI SDK 的 generateImage 调用,同一个模型即可完成生成与编辑。
effect-mq 是 Effect 生态的新后台任务库,自带 Redis store,可指向 Upstash 控制台的 TLS 连接 URL 运行,任务与 worker 代码无需改动。
Netlify 与 OpenAI 合作支持 WebMCP 并联合发起 WebMCP Challenge,为参赛者提供 300 万积分和 5000 美元奖池,参赛方式是构建新的 agent 原生 Web 应用或为已有应用添加 WebMCP 支持。
DigitalOcean 开放 Managed Agents Runtime Services(M.A.R.S.)私有预览,以全托管方式运行编码 agent 和长时间多工具工作流。
Render 数据团队用自家 beta 阶段的 Workflows 产品替换了每天跑两次的 dbt cron 任务,把 7-8 个分散流程串成一条可分支、可重试的流水线。