DeepSeek V4 哪些模型支持图片输入？OpenRouter 逐模型梳理
OpenRouter 目录中 DeepSeek V4 是一个模型家族，其中只有 DeepSeek V4.1 Flash 和 DeepSeek V4 Flash Vision Exp 接受图片输入，前者原生读图、适合新图像任务，后者被 DeepSeek 标注为实验性。
主题：认证与账号体系
主题：认证与账号体系
今日 55 条OpenRouter BlogAI 评分4040 WorkOS Blog精选AI 评分7272 MCP 2026-07-28 规范改为无状态：改动清单与迁移步骤
Model Context Protocol 的 2026-07-28 修订版把协议级会话、initialize 握手和 SSE 流可恢复性全部移除，每个请求自带协议版本与客户端能力，可落在普通轮询负载均衡后的任意实例上。
推荐理由：WorkOS 逐条拆解 MCP 2026-07-28 规范的无状态改动，并指出两处需要真正重构的迁移点。
Webflow BlogAI 评分3636 Webflow 上线 Google tag gateway：转化数据可走自有域名
Webflow 上线 Google tag gateway，转化数据可经由自有第一方网站基础设施路由，已用原生 Google tag 集成的站点重新发布即可自动启用。
Appwrite BlogAI 评分2222 Appwrite Auth 教程：为 TanStack Start 应用支持 well-known 修改密码 URL
Appwrite 发布教程，教开发者在 TanStack Start 应用中用 Appwrite Auth 支持 W3C 的 well-known 修改密码 URL。
Vercel NewsAI 评分1818 Is Agentic 报告按站点类型定制审计视图，新增 Commerce 与 App 视图
Is Agentic 报告现在支持四种站点类型视图：Docs & content、Business、App 和 Commerce。Commerce 视图突出 x402、UCP、ACP 等支付与结账标准，App 视图突出 API 发现、认证、错误处理和 SDK 支持；各视图分数不变，已有报告无需重新扫描即可切换。
Twilio BlogAI 评分2424 用 Twilio Proxy、Voice 和 Serverless 实现按需隐藏号码会话
Twilio 发布教程，用 Twilio Proxy、Voice 和 Serverless Functions 搭建 Just-in-Time（JIT）隐藏号码会话系统：来电打到预留 Twilio 号码后，通过 IVR 收集 6 位追踪码，再用 Twilio Sync 暂存解析结果，经两次 out-of-session 回调动态创建 Proxy 会话并桥接双方。
PostHog BlogAI 评分2222 自建还是购买功能开关：那些不明显但必须知道的事
PostHog 指出，功能开关看似只是一个函数调用，真正的工作量在集成：用户识别、实验分析、实时分群和数据仓库查询都要打通，且开关常处于关键路径上。PostHog 称其 p99 已低于 25ms，2026 年 6 月 17 日至 9 月 14 日 90 天内可用性 100%。约 60% 的 PostHog 开关在 UI 之外创建，其中 33% 来自 MCP，上月其 MCP 开关工具错误率约 5%。
Google DeepMind Blog精选AI 评分6262 Google 发布 Gemini 3.8 Live 与 3.8 Live Extended Thinking 语音模型
Google 发布 Gemini 3.8 Live 和 Gemini 3.8 Live Extended Thinking 两款实时对话模型，面向语音智能体与复杂任务。
推荐理由：Google 发布两款实时语音模型，给出语音智能体基准分数与开发者接入渠道，可据此评估语音 Agent 选型。
Google Gemini Blog精选AI 评分6262 Google 发布 Gemini 3.8 Live 与 3.8 Live Extended Thinking 语音模型
Google 发布 Gemini 3.8 Live 和 Gemini 3.8 Live Extended Thinking 两款实时对话模型，面向语音智能体场景。
推荐理由：Google 发布两款实时语音模型，给出语音智能体基准分数与开发者接入渠道，可对照现有语音方案。
WorkOS BlogAI 评分3131 WorkOS 把 Atlas 中的 AI Agent 治理能力拆成独立产品 Airlock
WorkOS 将原本内置于 Slack AI 同事 Atlas 的授权系统拆分为独立产品 Airlock，用于治理 AI Agent 在公司工具中的操作。在 8 月 12 日的 Agent Night 上，Aaron Tainter 演示了接入 Gmail 和 Linear 的自定义 Agent：Airlock 拦截了含财务信息的邮件，并对发送至陌生邮件列表的请求发起审批。
WorkOS BlogAI 评分3636 WorkOS 指南：如何让编码 Agent 审查 PR 而不给它无限制合并权限
WorkOS 发布指南，教开发者用受限 GitHub App token 或细粒度 PAT 让编码 Agent 只做 PR 审查，审查凭证只需 Contents: read 和 Pull requests: write，合并所需的 Contents: write 必须排除在外。
WorkOS BlogAI 评分2828 WorkOS 谈 MCP 授权：如何在 OAuth 之外管控工具调用
WorkOS 发布指南，说明 MCP 服务器仅校验 OAuth scope 无法阻止敏感数据外发，需在工具执行前对请求内容做策略校验。其 Airlock 提供该授权层，在放行、拒绝或转人工审批前评估声明的意图与策略，并禁止 token passthrough，要求凭据留在服务端。Airlock 现已开放 early access 申请。
WorkOS BlogAI 评分2727 WorkOS Airlock 的 AI agent 邮件审批流程：放行、拦截与人工批准
WorkOS 的 Airlock 用基于意图的策略管控 AI agent 的邮件调用，把结果分为放行、拦截和需人工批准三类。在 Agent Night 演示中，普通邮件直接发出，含财务数据的邮件被拒绝，发给未使用过的员工邮件列表则触发 Slack 审批通知，由 IT 管理员批准后重试发送。Airlock 目前处于 early access，审批与发送成功是两个独立结果。
Product Hunt · AIAI 评分2323 Opengeni：几分钟内上线 AI agent 的 Agent 基础设施
Opengeni 在 Product Hunt 发布，主打在几分钟内上线 AI agent，定位为 Agent 的基础设施。产品具体定价、可用性与技术细节原文未披露。
Vercel NewsAI 评分2222 Delphi 如何在 Vercel 上以 Python 后端每天发布 100 次
Delphi 把 Python 后端从 AWS 迁到 Vercel 后，10 人团队（含产品与设计）每天向生产环境发布 100+ 次，靠 feature flags 和 A/B 测试跳过 staging 环节。此前新工程师完成环境搭建到首次部署要花一整天，迁移后可直接复用团队日常部署流程。Vercel Workflows 与 Queues 承担长时任务和后台作业，无需额外配置。
Resend ChangelogAI 评分2626 Resend 发布 List Clicked Links API，可查询广播邮件链接点击
Resend 推出新 API 端点 List Clicked Links，可按总点击量排序返回某次广播中每个被点击链接的总点击与独立点击数据，使用前需为域名开启点击追踪。该接口支持 Node.js、PHP、Python、Ruby、Go、Rust、Java、.NET 及 curl 调用，并可通过 Resend CLI 和 MCP server 使用。
Twilio BlogAI 评分2424 如何用 LLM 和 Twilio Conversation Memory 编排跨通话的多轮对话
Twilio Conversation Memory 可让 AI 语音代理在多次通话之间保留上下文，用户再次拨入时无需从头重述。教程用 C# .NET 9 ASP.NET Core 搭建服务，跨多次呼入保留来电者上下文、偏好与操作历史，需 Twilio 账号、.NET 9 SDK、OpenAI API key 和 ngrok，模型为 gpt-4o-mini。
Stripe Blog精选AI 评分5858 Stripe 数据：AI 创业公司欺诈尝试率最高达其他创业公司 4.3 倍
Stripe 公布的数据显示，2025 年 Q3 平台上 AI 创业公司的交易欺诈尝试率是整体创业公司的 4.3 倍，到 2026 年 Q1 降至 2.6 倍。
推荐理由：Stripe 用自家网络数据给出 AI 创业公司欺诈与多账号滥用的具体倍数，可对照自身风控现状。
Twilio BlogAI 评分2222 2026 年 9 大对话式 AI 平台盘点：Twilio、Google Dialogflow CX 等
2026 年对话式 AI 市场快速整合，NiCE 以约 9.55 亿美元收购 Cognigy，SoundHound 吞并 Amelia、Interactions 和 LivePerson，Automation Anywhere 收购 Aisera。
OpenRouter BlogAI 评分5050 Descript 如何把新模型评估从一周缩短到一两小时
Descript 把生产推理层换成 OpenRouter 后，新模型评估从一周以上缩短到 1 至 2 小时，生产环境运行的模型从 1 个增加到 13 个，来自 Anthropic、Google、OpenAI 和 xAI 四家。
WorkOS BlogAI 评分3434 WorkOS Agent Auth：无法越权的 Agent 会话链
WorkOS 的 Agent Auth（早期访问）推出 agent_delegated 会话链：子会话记录父级、拥有独立 access token、单次使用 refresh token 和 sid，可单独撤销而不影响父会话。
Vercel NewsAI 评分5656 Gemini 3.8 Live 系列模型上线 Vercel AI Gateway
Google 的 Gemini 3.8 Live 和 Gemini 3.8 Live Extended Thinking 已在 Vercel AI Gateway 上线，两款模型都支持实时语音交互。
RevenueCat BlogAI 评分6262 RevenueCat 的 Rico 现在可以直接执行操作
RevenueCat 宣布 Rico 从只能回答应用业务问题、给出建议，升级为可在用户批准后直接执行操作：创建和管理产品、Offerings、Packages、Entitlements，并构建或编辑付费墙，包括 App Store Connect 和 Google Play 中的真实商店产品。
Vercel NewsAI 评分5252 Vercel AI SDK harness 层支持原生订阅认证
Vercel AI SDK 的 harness 层现在支持通过 harness 自身的原生订阅完成认证，前提是该 harness 支持订阅登录，且无需改动代码或新增设置。
Neon BlogAI 评分4242 LuBot 的每租户独立数据库架构：Stripe 结账即开通 Neon Postgres 分支
独立开发者 Lubo Bali 为商业分析聊天产品 LuBot 搭建了每租户独立数据库架构：Stripe 结账后通过 webhook 调用 Neon branches API，为每位付费用户创建独立 Postgres 分支，闲置租户计算可缩到零。整套流程只用 6 天完成，常见配置为 0.25 CU 活跃下限、4 CU 突发上限，300 秒无活动即挂起，仅存储继续计费。
OpenAI NewsAI 评分2222 Fyxer 如何打造人们信任的 AI 行政助理
Fyxer 用 OpenAI 模型、微调、记忆和真实用户反馈来整理收件箱，并以每位用户自己的语气起草邮件。其目标是做出人们愿意信任的 AI 行政助理。
Reddit r/indiehackersAI 评分1010 Gamified Lives 大更新：头像从 1D 升级到 2/2.5D，该先发 beta 还是等做完？
独立开发者 kev_habits 正在为 Gamified Lives 做一次大更新，把用户头像从 1D 升级到 2/2.5D，使其能移动、说话并与用户互动，同时提升头像自定义程度，并降低生成单个头像的 AI 成本。他在 r/indiehackers 求助：是先在功能未完成时放出 beta 让用户看到进展，还是再等几周做到完美再上线。
WorkOS BlogAI 评分2222 WorkOS Vault 的本地加密是如何工作的
WorkOS Vault 采用信封加密：每次加密生成一次性数据密钥（DEK），由存放在 HSM 中、无法明文导出的密钥加密密钥（KEK）包裹，明文与密文都不离开你自己的系统，只有被包裹的密钥会传给 WorkOS。
Resend ChangelogAI 评分1212 Resend 新增 PATCH /segments/:id，支持重命名 Segment
Resend 为 Segment API 新增 PATCH /segments/:id，可传入 segment ID 和新名称完成重命名，此前 API 已支持创建、获取、列出和删除 segment。该接口同时支持 Resend CLI 和 MCP server，官方给出了 Node.js、PHP、Python、Ruby、Go、Rust、Java、.NET 及 curl 示例。
WorkOS BlogAI 评分2222 WorkOS 指南：如何回答企业安全问卷中的身份认证问题
WorkOS 发布指南，逐条拆解企业安全问卷中约占三分之一篇幅的身份认证问题，说明每个问题背后审查者真正在核查什么。例如 SCIM 去配置环节，Okta 和 Entra 通过 PATCH 将 active 设为 false，只监听 DELETE 的应用会让管理员看到"已去配置"而用户仍能继续使用；Entra 的后台同步周期约为 40 分钟且管理员无法配置。
WorkOS BlogAI 评分2222 如何把 WorkOS AuthKit 接入 Ruby on Rails 应用
WorkOS 官方博客详解如何把 AuthKit 接入 Ruby on Rails 应用，重点讲 quickstart 跳过的会话层：sealed cookie 里存了什么、Rails filter 中如何刷新会话，以及三个容易在生产环境出问题的 dashboard 设置。
WorkOS BlogAI 评分4040 AuthKit 与 Better Auth 对比：B2B SaaS 该选哪个身份认证平台
WorkOS 发文对比 AuthKit 与 Better Auth 在 B2B SaaS 场景下的差异：Better Auth 已补齐托管基础设施、审计日志 SIEM drain、自助 SSO 与 SCIM，并于 7 月被 Vercel 收购，功能清单上接近持平。
Cloudflare ChangelogAI 评分3434 Cloudflare AI Gateway 新增 BYOK 限制，禁止第三方请求回退到 Unified Billing
Cloudflare AI Gateway 现可要求第三方提供商请求必须携带凭证，凭证需随请求提供或存储在网关上，从而阻止回退到使用 Cloudflare 托管凭证的 Unified Billing。
OpenAI NewsAI 评分2626 Perplexity 用 GPT-6 Astra 端到端接管系统
Perplexity 已用 GPT-6 Astra 撰写沟通内容、修改软件并监控生产系统，且相比早期模型，人工检查频率大幅降低。
Product Hunt · AIAI 评分1818 Sorcrr：AI 驱动的悬赏式推荐招聘与 GTM 平台
Sorcrr 是一个 AI 驱动的悬赏式推荐平台，用于招聘和 GTM。它把推荐行为与悬赏机制结合，让推荐人通过促成招聘或 GTM 结果获得回报。该产品在 Product Hunt 的 AI 分类下发布，目前仅有讨论与链接入口，未披露价格、费率或可用性细节。
Webflow BlogAI 评分2020 如何为 Webflow 表单提交设置 Postmark 邮件模板
Webflow 表单提交的邮件正文可以改用 Postmark 模板承载，让文案编辑在 Postmark 内即时生效，无需改代码重新部署。搭建需要已验证发件域名的 Postmark 服务器、Next.js 的 Webflow Cloud 应用，以及字段名可控的 Webflow 表单；一个 Postmark 服务器最多支持 100 个模板，超出上限的请求不会被处理。
Webflow BlogAI 评分2222 如何为 Webflow Cloud 接入 Neon Postgres 数据库后端
Webflow 官方博客给出在 Webflow Cloud 上接入 Neon Postgres 的完整步骤：用 @neondatabase/serverless 的 neon() HTTP 函数，无需代理、无需 Hyperdrive 配置，也不用管理连接生命周期。
Webflow BlogAI 评分2222 6 款适合处理敏感信息的 HIPAA 合规表单工具对比
Webflow 博客对比了 6 款可签 BAA 的 HIPAA 合规表单工具。Jotform 的 Gold 套餐（$129/月，年付 $99/月）免费包含 BAA。
Webflow BlogAI 评分2222 如何在 Webflow Cloud 上构建带服务商资料页的服务市场
Webflow Cloud 上构建服务市场，需用 Next.js 15+ 与 Node.js 22+，并在 wrangler.json 中声明 SQLite 绑定。
Webflow BlogAI 评分2828 Webflow Cloud 如何构建带登录与仪表盘的用户门户
Webflow Cloud 发布教程，讲解如何构建带登录和仪表盘的用户门户，核心规则是 member id 只能来自 session、绝不取自请求。方案要求 Next.js 15 或更高版本、Node.js 22 或更高版本，并在提交的 wrangler.json 中声明 SQLite 数据库绑定，部署时自动执行 migrations 目录下的迁移。