如何把 WorkOS AuthKit 接入 Ruby on Rails 应用
WorkOS 官方博客详解如何把 AuthKit 接入 Ruby on Rails 应用,重点讲 quickstart 跳过的会话层:sealed cookie 里存了什么、Rails filter 中如何刷新会话,以及三个容易在生产环境出问题的 dashboard 设置。
WorkOS 官方博客详解如何把 AuthKit 接入 Ruby on Rails 应用,重点讲 quickstart 跳过的会话层:sealed cookie 里存了什么、Rails filter 中如何刷新会话,以及三个容易在生产环境出问题的 dashboard 设置。
WorkOS 发文对比 AuthKit 与 Better Auth 在 B2B SaaS 场景下的差异:Better Auth 已补齐托管基础设施、审计日志 SIEM drain、自助 SSO 与 SCIM,并于 7 月被 Vercel 收购,功能清单上接近持平。
Cloudflare AI Gateway 现可要求第三方提供商请求必须携带凭证,凭证需随请求提供或存储在网关上,从而阻止回退到使用 Cloudflare 托管凭证的 Unified Billing。
Perplexity 已用 GPT-6 Astra 撰写沟通内容、修改软件并监控生产系统,且相比早期模型,人工检查频率大幅降低。
Sorcrr 是一个 AI 驱动的悬赏式推荐平台,用于招聘和 GTM。它把推荐行为与悬赏机制结合,让推荐人通过促成招聘或 GTM 结果获得回报。该产品在 Product Hunt 的 AI 分类下发布,目前仅有讨论与链接入口,未披露价格、费率或可用性细节。
Webflow 表单提交的邮件正文可以改用 Postmark 模板承载,让文案编辑在 Postmark 内即时生效,无需改代码重新部署。搭建需要已验证发件域名的 Postmark 服务器、Next.js 的 Webflow Cloud 应用,以及字段名可控的 Webflow 表单;一个 Postmark 服务器最多支持 100 个模板,超出上限的请求不会被处理。
Webflow 官方博客给出在 Webflow Cloud 上接入 Neon Postgres 的完整步骤:用 @neondatabase/serverless 的 neon() HTTP 函数,无需代理、无需 Hyperdrive 配置,也不用管理连接生命周期。
Webflow 博客对比了 6 款可签 BAA 的 HIPAA 合规表单工具。Jotform 的 Gold 套餐($129/月,年付 $99/月)免费包含 BAA。
Webflow Cloud 上构建服务市场,需用 Next.js 15+ 与 Node.js 22+,并在 wrangler.json 中声明 SQLite 绑定。
Webflow Cloud 发布教程,讲解如何构建带登录和仪表盘的用户门户,核心规则是 member id 只能来自 session、绝不取自请求。方案要求 Next.js 15 或更高版本、Node.js 22 或更高版本,并在提交的 wrangler.json 中声明 SQLite 数据库绑定,部署时自动执行 migrations 目录下的迁移。
Webflow 官方博客对比了三种调用外部 API 的方式:Webflow Cloud 代理、Code Embed 客户端 fetch、Zapier 与原生集成。
Webflow 对比了 6 款 Sitecore 替代方案,按全功能 DXP、headless CMS 和轻量可视化平台分三类:Optimizely、Adobe Experience Manager。
用 OpenAI 生成内容、Webflow Data API 写入 CMS,再通过 Webflow Cloud App 的 Route Handler 在服务端串联,即可搭出供内容团队使用的 AI 内容生成器。
Sierra 的 Mihai Parparita 发布内部 MCP gateway 实战笔记:89% 员工已能在一个页面把 agent 接入 45 项服务,但真正卡住上线的是授权而非协议。其核心是多轮分类器推断 Slack、内部文档等无元数据来源的客户归属与敏感度,配合按工具而非按服务器的权限校验和全量审计日志,跨客户访问需带外人工审批。
Anthropic 发布最新威胁报告,详述过去八个月里被其阻断的 Claude 滥用案例,包括生物武器疑点、间谍活动,以及中国 AI 实验室用 Claude 冒充自家模型对外提供服务。报告点名 Alibaba、DeepSeek、Moonshot、Xiaomi 等七家中国实验室,称其依托数千个欺诈账号进行蒸馏。这些行为均发生在 Opus 级及以下模型上。
Plausible 发布 Web analytics 入门指南,把网站数据分为获客、互动、转化三类,并列出访客数、访问量、跳出率、转化率、收入等核心指标。指南说明多数工具靠页面 JavaScript 片段发送 pageview 事件,Plausible 则提供无 cookie 分析、不建立持久访客画像,还可用服务端事件记录已确认付款。
Vercel Sandbox 的存储空间从 32 GB 提升到 64 GB,所有 Sandbox 均适用,包括基于 Vercel Managed Image、自定义镜像以及使用已弃用 runtime 属性配置的实例。新增空间可用于大型代码仓库、依赖、构建产物、落盘的数据负载和存储密集型 agent 任务。
Tailscale 的 Aperture 基于 Vercel AI Gateway 和 Vercel Sandbox 构建,让企业通过 tailnet 网络身份控制模型访问,几个月内从原型走到付费客户。
Featured 用 3 名工程师支撑 3 个品牌和 10 万+ 用户,每月通过其 PR 智能体发出超过 10 万条媒体 pitch,每 6 秒就有一位用户被对接给记者或出版方。
WorkOS 指出,冒充用户登录的副作用不在身份层,而在下游:事务邮件、生命周期邮件、Webhook、分析 identify、功能开关、缓存和后台任务都会继承一个错误的身份。LangWatch 自查发现 7 个 Customer.io 钩子和 5 处服务端埋点在同步冒充活动;WorkOS 冒充会话 60 分钟后过期,但排队任务仍会以被冒充用户身份执行。
OpenRouter 发文解释 Zero Data Retention(ZDR):AI 提供商处理完 prompt 并返回结果后不再存储,属于提供商侧的留存保证。
OpenRouter 通过兼容 OpenAI 的 POST /api/v1/audio/speech 端点提供文本转语音,一个 API key 即可调用多家供应商的 TTS 模型,请求结构一致。
Together AI 扩展其 Fine-Tuning 服务,新增 GLM-5.3、Kimi K2.7、Qwen 3.5 系列、Gemma 4 等开放权重模型支持,并加入实时实验指标追踪、专家层 LoRA、早停、任意 batch size、数据预检与 packing 控制。
推荐理由:Together AI 公布微调服务的新模型、实时指标与训练控制项,并给出 LoRA 训练价格下调幅度。
Appwrite 上线 Affiliates 联盟计划,开发者在 Console 的 Account 下生成邀请链接,被推荐人通过链接注册并在 180 天归因窗口内升级到 Appwrite Pro 后,推荐人可获得 $15 组织额度,用于 Appwrite Cloud。
Hetzner 发文解释数字主权,并说明 GDPR、CLOUD Act 与云服务商选择如何影响数据安全与独立性。文章围绕数字主权的定义与实现路径展开,讨论云服务商在其中的作用。
Vercel AI SDK 的 harness 层现已通过官方 @ai-sdk/harness-github-copilot 适配器支持 GitHub Copilot,开发者可在 HarnessAgent 中传入 githubCopilot 运行。
MCP 是 Anthropic 在 2024 年推出的开放标准,让 AI agent 在运行时动态发现并调用工具;API 则是通过固定端点和 GET/POST 等方法完成软件间的数据交换。
Netlify 成为首批集成 Cursor Origin 的平台之一,Origin 上的仓库现在可以像 GitHub、GitLab、Bitbucket 仓库一样在 Netlify 上构建、预览和部署。
Google Ads API 在 Google Cloud Console 上线新首页,Basic Access 申请在完成品牌验证后自动审批、数分钟内出结果。
Porkbun 发布 Web 托管入门指南,说明托管是把网站文件存在服务器上并对外提供访问,域名与托管是两回事。上线分四步:选套餐、连接域名、建站、开启 SSL。
Neon 基于 auth.md 构建了 Claimable Neon,让没有 Neon 账号的 Agent 匿名注册并开通一个临时 Postgres 项目,继续开发后再由人认领。
Railway 上线 First-Class Databases,其 Postgres 服务可从配置面板把符合条件的单节点数据库转为高可用(HA)集群,底层用 Patroni、etcd 和 HAProxy 做自动故障转移,无需更换连接字符串。同时基于 pgBackRest 归档 WAL 支持时间点恢复(PITR),仪表盘会显示可用的恢复窗口,恢复时生成一个同级的数据库服务。
Neon 发布 Claimable Neon,让 agent 无需账号或付款信息即可匿名创建一个临时 Neon 项目并拿到项目级凭证继续开发,人类之后可登录把项目认领进 Neon 组织。
推荐理由:Neon 官方发布 Claimable Neon,展示 agent 匿名开通数据库、人类事后认领的完整流程与限制。
PlanetScale 发布分片 Postgres 产品 Neki,已进入平台预览。每个分片都是完整的 Postgres 集群(1 主至少 2 副本,跨 3 个可用区),应用通过标准 Postgres wire protocol 连接 Neki router,现有驱动、ORM 和连接串无需改动。Neki 支持先以单主加副本方式不启用分片运行,超出单机上限后再通过内置在线工作流重新分片。
Cloudflare 宣布 2026 年 9 月 10 日起新建的 Workers Paid 计划 Workflows,已完成和出错实例状态默认保留 7 天,此前为 30 天,最长保留上限仍为 30 天。
OpenAI 推出 ChatGPT for Financial Services,内置金融数据并接入 GPT-6 Astra,用于研究、建模和生成可直接交付客户的材料。该产品面向金融服务场景,具体定价与可用范围尚未公布。
OpenAI 发布 Agents API,这是一个由 Codex harness 驱动的托管服务,用于构建和上线云端 Agent。该服务提供编排、长时运行会话和工具调用能力。
Vercel 现在支持用 OpenAI Agents API 构建和部署长时运行、可调用工具的 Agent。OpenAI 负责 Agent 循环和会话状态,Vercel 托管应用并把每个会话接入 Vercel Sandbox 执行代码和访问文件。
OpenAI 在 API 中推出 GPT-Live-1,为开发者提供自然的全双工语音对话能力。该模型在指令遵循上更强,并支持自定义音色和电话(telephony)接入。
Hugging Face 发布 Workflow1111,用 73 个节点、11 条媒体管线在单张 Gradio Workflow 画布上重建了 AUTOMATIC1111 的大部分功能,涵盖文生图、高清修复、图生图、提示词矩阵、VLM 反推、检测生成 inpaint 掩码、ControlNet 风格标注器、背景移除、PNG Info 与图生视频。