Appwrite Sites 推出临时 API 密钥(ephemeral API keys)
Appwrite 为 Appwrite Sites 推出临时 API 密钥,每次站点构建和 SSR 请求都会生成一个带作用域的短期密钥,通过 x-appwrite-key 请求头下发,构建命令则通过 APPWRITE_SITE_API_KEY 环境变量获取,站点无需再存储密钥。
Appwrite 为 Appwrite Sites 推出临时 API 密钥,每次站点构建和 SSR 请求都会生成一个带作用域的短期密钥,通过 x-appwrite-key 请求头下发,构建命令则通过 APPWRITE_SITE_API_KEY 环境变量获取,站点无需再存储密钥。
Stripe 过去三个月新增平台数量超过 2025 年最后六个月总和,新平台业务同比增长超 180%。2026 年 1 月上线的平台达到 $1 million 支付额的速度快于以往任何一批,Stripe 上自建完整集成的自助式 SaaS 平台数量同比增长约 360%。截至 2026 年 8 月,超过 55% 的新 Stripe 集成涉及某种形式的 AI 辅助。
Prisma 发布 2026 年 Netlify 替代方案指南,认为当后端是多个共享 Postgres 的 TypeScript 服务时,Prisma Compute 与 Prisma Postgres 更合适:服务、数据库及调用关系用 TypeScript 声明,编译器校验 API 与 schema,一条部署命令创建全部资源。
Prisma 与 Vercel 的托管平台对比:若应用是多个共享 Postgres 数据库的 TypeScript 服务,Prisma 更合适,Composer 在编译期校验服务间契约,一次 prisma deploy 创建服务、数据库与连接。
PostHog 指出,功能开关看似只是一个函数调用,真正的工作量在集成:用户识别、实验分析、实时分群和数据仓库查询都要打通,且开关常处于关键路径上。PostHog 称其 p99 已低于 25ms,2026 年 6 月 17 日至 9 月 14 日 90 天内可用性 100%。约 60% 的 PostHog 开关在 UI 之外创建,其中 33% 来自 MCP,上月其 MCP 开关工具错误率约 5%。
独立开发者 Lubo Bali 为商业分析聊天产品 LuBot 搭建了每租户独立数据库架构:Stripe 结账后通过 webhook 调用 Neon branches API,为每位付费用户创建独立 Postgres 分支,闲置租户计算可缩到零。整套流程只用 6 天完成,常见配置为 0.25 CU 活跃下限、4 CU 突发上限,300 秒无活动即挂起,仅存储继续计费。
WorkOS Vault 采用信封加密:每次加密生成一次性数据密钥(DEK),由存放在 HSM 中、无法明文导出的密钥加密密钥(KEK)包裹,明文与密文都不离开你自己的系统,只有被包裹的密钥会传给 WorkOS。
WorkOS 发布指南,逐条拆解企业安全问卷中约占三分之一篇幅的身份认证问题,说明每个问题背后审查者真正在核查什么。例如 SCIM 去配置环节,Okta 和 Entra 通过 PATCH 将 active 设为 false,只监听 DELETE 的应用会让管理员看到"已去配置"而用户仍能继续使用;Entra 的后台同步周期约为 40 分钟且管理员无法配置。
WorkOS 官方博客详解如何把 AuthKit 接入 Ruby on Rails 应用,重点讲 quickstart 跳过的会话层:sealed cookie 里存了什么、Rails filter 中如何刷新会话,以及三个容易在生产环境出问题的 dashboard 设置。
WorkOS 发文对比 AuthKit 与 Better Auth 在 B2B SaaS 场景下的差异:Better Auth 已补齐托管基础设施、审计日志 SIEM drain、自助 SSO 与 SCIM,并于 7 月被 Vercel 收购,功能清单上接近持平。
Webflow 官方博客给出在 Webflow Cloud 上接入 Neon Postgres 的完整步骤:用 @neondatabase/serverless 的 neon() HTTP 函数,无需代理、无需 Hyperdrive 配置,也不用管理连接生命周期。
Webflow 博客对比了 6 款可签 BAA 的 HIPAA 合规表单工具。Jotform 的 Gold 套餐($129/月,年付 $99/月)免费包含 BAA。
Webflow Cloud 上构建服务市场,需用 Next.js 15+ 与 Node.js 22+,并在 wrangler.json 中声明 SQLite 绑定。
Webflow Cloud 发布教程,讲解如何构建带登录和仪表盘的用户门户,核心规则是 member id 只能来自 session、绝不取自请求。方案要求 Next.js 15 或更高版本、Node.js 22 或更高版本,并在提交的 wrangler.json 中声明 SQLite 数据库绑定,部署时自动执行 migrations 目录下的迁移。
Webflow 官方博客对比了三种调用外部 API 的方式:Webflow Cloud 代理、Code Embed 客户端 fetch、Zapier 与原生集成。
Webflow 对比了 6 款 Sitecore 替代方案,按全功能 DXP、headless CMS 和轻量可视化平台分三类:Optimizely、Adobe Experience Manager。
ChurnZero 客户体验交付 VP 分享了在 B2B SaaS onboarding 中战略性使用自动化的方法:用 AI 自动化数据收集、录入等重复性行政任务,但让 onboarding 团队始终站在客户面前提供建议,避免让客户直接与 AI 工具交互。文章建议不要用 45 天、60 天或 90 天等硬性时间线衡量成功,而应跟踪客户满意度、用例部署和配置采用率等指标。
WorkOS 指出,冒充用户登录的副作用不在身份层,而在下游:事务邮件、生命周期邮件、Webhook、分析 identify、功能开关、缓存和后台任务都会继承一个错误的身份。LangWatch 自查发现 7 个 Customer.io 钩子和 5 处服务端埋点在同步冒充活动;WorkOS 冒充会话 60 分钟后过期,但排队任务仍会以被冒充用户身份执行。
Appwrite 上线 Affiliates 联盟计划,开发者在 Console 的 Account 下生成邀请链接,被推荐人通过链接注册并在 180 天归因窗口内升级到 Appwrite Pro 后,推荐人可获得 $15 组织额度,用于 Appwrite Cloud。
Neon 基于 auth.md 构建了 Claimable Neon,让没有 Neon 账号的 Agent 匿名注册并开通一个临时 Postgres 项目,继续开发后再由人认领。
Railway 上线 First-Class Databases,其 Postgres 服务可从配置面板把符合条件的单节点数据库转为高可用(HA)集群,底层用 Patroni、etcd 和 HAProxy 做自动故障转移,无需更换连接字符串。同时基于 pgBackRest 归档 WAL 支持时间点恢复(PITR),仪表盘会显示可用的恢复窗口,恢复时生成一个同级的数据库服务。
RevenueCat 引用《State of Subscription Apps 2026》数据指出,84% 的 3 天试用取消和 64% 的 7 天试用取消发生在 Day 0 到 Day 1 之间,近一半月度订阅用户和多数年度订阅用户一次都没有续订。
Chargebee 在 Step SF 2026 的圆桌上提出,定价应与产品同节奏发布,否则会漏掉扩展收入。Guy Marion 称 LLM 搜索流量转化率是传统搜索的 3 倍,Webflow 的 AI 流量占比已从 1% 升至 18%。Chargebee Billing 的按用量计费加账单自动化让 T2D2 在 24 个月内收入翻了三倍。
PlanetScale 发布分片 Postgres 产品 Neki,已进入平台预览。每个分片都是完整的 Postgres 集群(1 主至少 2 副本,跨 3 个可用区),应用通过标准 Postgres wire protocol 连接 Neki router,现有驱动、ORM 和连接串无需改动。Neki 支持先以单主加副本方式不启用分片运行,超出单机上限后再通过内置在线工作流重新分片。
Upstash 在博客中把同一个 order.placed 事件分别用 Kafka、Amazon SQS 和 QStash 实现三遍,指出差异主要在消费端成本。
独立开发者 Marti Mestre Faus 用 Appwrite 打造的课程管理工具 Lorari,上线 7 个月后已有 130+ 家瑜伽、普拉提和健身工作室使用,约 13,000 名学员通过各工作室的品牌 App 约课,客户数周环比增长约 10%。
Canny 对比了 13 款 VoC(客户之声)工具的功能与定价,覆盖从 $30/月 的问卷工具到 $300,000/年 的企业平台。
Vercel 为 Pro 团队推出 Flat Rate CDN,把 CDN 从按量计费改为固定月费,默认档位包含在 Pro 内,可升级到更高容量档。
推荐理由:Vercel 把 CDN 从按量计费改为固定月费,并给出 $20 档位在流量暴涨时账单不变的实例,可对照自己的 CDN 成本结构。
WorkOS 发文解析 OIDC back-channel logout 为何几乎无人实现:该规范自 2022 年成为 OpenID 正式规范,现行修订版日期为 2023 年 12 月,但实现者寥寥。
WorkOS 发文拆解 SCIM 目录同步中最易出事的账号回收环节:多数 IdP 的离职通知并非 DELETE,而是把 active 置为 false 的 PATCH,且各 IdP 的 PATCH 写法互不通用。
WorkOS 在博客中按 SSO、SCIM、RBAC、审计日志、MFA 等企业清单,逐项对比 Auth0、Frontegg 与 WorkOS 自家定价页上的功能归属和计费方式。
WorkOS AuthKit 让 B2B SaaS 无需自己写 SAML,在控制台 Authentication 设置里打开开关即可启用 SSO,AuthKit 会自动完成 API 调用并把 SSO 用户路由到对应身份提供商。
Baremetrics 发文拆解年度化运行率(annualized run rate)的计算:MRR × 12,季度收入 × 4,$40,000 MRR 对应 $480,000 运行率。
Okta 于 8 月 24 日将 Agent SSO 正式可用,Auth0 于 8 月 31 日把 Cross App Access 的请求方能力从 beta 推进到 early access,Descope 于 9 月 1 日宣布支持 ID-JAG 校验与签发,三家在八天内上线了同一套握手流程。
Webflow 电商订单状态变化可通过 webhook 触发 Webflow Cloud 中的 Route Handler,再由 Twilio Messages API 直接发送短信,无需第三方自动化工具。
WorkOS 指出,审计日志最常见的写法是业务写入与审计写入分属两个系统、没有事务关联,会以三种方式失效:审计调用超时或限流造成静默缺口、先写日志后业务回滚产生从未发生的幽灵事件、重试导致同一动作出现重复记录。
Appwrite 在 Appwrite Cloud 上线 Appwrite Domains,把域名注册与 DNS 管理放进组织内,Appwrite 充当注册商并托管权威解析区。
Appwrite Auth 新增 Appwrite 自身作为 OAuth2 提供商,用户可用已有 Appwrite 账号登录第三方应用,无需新建密码。在 Appwrite Console 的 Auth > Social providers 中启用该提供商后,Quick setup 会自动创建应用、注册重定向 URI 并填入 Client ID 与 Client Secret。
Webflow Cloud 支持在 Webflow 自有基础设施内运行 Next.js 应用,把 OpenAI 路由处理、对话历史查询和流式响应逻辑合并为一次部署。
Webflow Cloud 上可用 Next.js 应用配合 Stripe Connect 搭建多商户市场,把每笔付款拆分给商户并保留平台抽成。