Webflow 开源 ctxcop:在 AI 编程代理看到密钥前把它剥离
Webflow 开源了 CLI 工具 ctxcop,在 AI 编程代理读取命令输出、文件或调用工具时,于模型看到内容前把凭证替换成占位符,支持 Claude Code、Cursor、Codex、Aider 等代理。
Webflow 开源了 CLI 工具 ctxcop,在 AI 编程代理读取命令输出、文件或调用工具时,于模型看到内容前把凭证替换成占位符,支持 Claude Code、Cursor、Codex、Aider 等代理。
Vercel 的 AI SDK harness 层现已通过官方 @ai-sdk/harness-cursor 适配器支持 Cursor,应用可在不改代码的情况下切换不同编码 agent。
Cursor 的 Cloud Agents 不再要求先连接 GitHub 或其他第三方 SCM 提供商,在 repo picker 里选 Start from scratch 即可直接提示 agent,Cursor 会在后台创建 Origin repo。
Inclusion AI 的金融专用模型 Ling 3.0 Flash Fin 已在 Vercel AI Gateway 上线,9 月 25 日前免费使用。该模型支持 256K token 上下文窗口、最多 32K 输出 token,以及推理和函数调用,面向金融研究与分析。
Replit 面向所有用户上线 Intelligent Model Routing,按任务自动匹配最合适的模型,在质量、速度和成本之间做平衡。Replit 测试显示,该功能在输出质量与上一版 Max Mode 相同的情况下成本降低 65%。
前科技博主 Matt Birchler 转型 iOS 开发,其 App Store 应用目录已成为他最大的副业收入来源,明显超过博客和 YouTube 频道。他的首款正式作品 Quick Reviews 从第一天起就提供 $10 年订阅,把 The Movie Database 元数据和 Letterboxd 同步放在付费墙后,以覆盖第三方服务成本。
OpenAI 公布首款自研 AI 芯片 Jalapeño 的首次基准测试结果,这款与 Broadcom 合作、用于运行(而非训练)AI 模型的芯片,在测试中以 700 瓦功耗对标 Nvidia 1,200 瓦旗舰方案,响应最高快 3.6 倍、每瓦工作量最高多 1.9 倍。
Resend 发布官方 Cursor 插件,把 MCP server 和全部 Resend Skill 打包成一次安装,此前需要分别单独安装。安装后在 Cursor 中运行 `/add-plugin resend`,或从 Cursor Marketplace 搜索 Resend 安装,并按提示登录 Resend 账号完成 MCP server 认证。
Upstash 发布教程,演示如何用 WebMCP 把文档站注册成 ChatGPT 与 Codex 可直接调用的 site tool,并用 Context7 在后台检索文档。
loveholidays 借助 OpenAI Codex 把软件开发能力开放给全公司,让各团队更快把想法变成产品。这家公司希望非工程岗位的员工也能参与构建,从而缩短从想法到上线的路径。
Z.ai 的 GLM 5.3 Flash 已在 Vercel AI Gateway 上线,模型标识为 zai/glm-5.3-flash。这是一款多模态编程模型,支持 100 万 token 上下文窗口,可接收文本与图片输入,并支持 function calling、结构化输出和流式输出。
effect-mq 是 Effect 生态的新后台任务库,自带 Redis store,可指向 Upstash 控制台的 TLS 连接 URL 运行,任务与 worker 代码无需改动。
阿里 Qwen 3.8 Flash 已在 Vercel AI Gateway 上线,支持文本和图像输入,上下文窗口为 100 万 tokens,单次响应最多可返回 65k tokens。
Google Ads API Developer Assistant 发布 v4.0.0,从独立项目改为统一插件架构,可直接接入 Antigravity 和 Claude Code 等 AI 编码环境。
Resend 介绍了处于提案阶段的 Email Verification API,让浏览器与邮箱服务商直接生成 token,用户无需离开网页即可完成邮箱验证。目前该浏览器 API 仅在 Chrome 通过 origin trial 支持,邮箱验证仅支持 Gmail,可作为渐进增强先行试验。
Vercel AI Gateway 通过 GMI Cloud 免费提供 MiniMax M3 和 M2.7,活动持续到 9 月 6 日周日,使用 minimax/minimax-m3-free 或 minimax/minimax-m2.7-free 即可路由到 GMI Cloud,免费期结束后这些模型 ID 会报错。
GPT‑5.6 现已在 Kiro 上线,帮助开发者完成软件的规划、构建、审查与测试,并带来更好的性价比。该模型由 OpenAI 提供,本次更新聚焦开发者的价格与性能表现。
Ora 在 Vercel 上把前端、后端和 agent runtime 放在同一平台,对 Claude Code、ChatGPT、Gemini、Hermes、OpenClaw 和 Vercel 的 eve 等主流 agent 在真实网站上做并排基准测试,据 Ora 估计 99% 的网页还没准备好迎接 agent。
Slack 上线 Slack Code,让 AI 代理在共享频道里写代码,团队成员可实时观看、引导并查看预览,部署变更需人工审批,完成后项目会留在可搜索的归档频道中。所有 Slack 套餐在发布时均可使用,连接后可添加 ChatGPT、Claude、Devin、Vercel 和 GitHub 等代理。
OpenRouter 上线 Visual Image Benchmarks,可对比其平台全部 39 个图像模型(截至 2026 年 8 月)的能力,结果以网格展示并支持按价格和生成时间排序。测试提示词分为七类:不可能场景、计数、文字、空间关系、否定、编辑和一致性。用户可在 OpenRouter API 或 Chat 中用自选提示词试用这些模型。
DeepSeek V4 Flash Vision Experimental 已在 Vercel AI Gateway 上线,模型 ID 为 deepseek/deepseek-v4-flash-vision-exp,支持在文本请求中同时传入图片,可描述图片、读取截图文字或解析图表,工具调用、推理与缓存行为与之前一致。
Neon AI Gateway 通过 Databricks Foundation Model APIs 调用 Databricks 托管的开放权重模型,复用其连续批处理、KV-cache 分页、TensorRT-LLM 后端与 prompt caching 等推理优化。
Vercel 为 v0 的 Snowflake 集成搭建了基于 Vercel Sandbox 防火墙的请求代理,让沙箱内的 Snowflake SDK 和 CLI 照常运行,真实 OAuth token 只在沙箱外的服务端代理中按请求解析注入。
Netlify 为 Agent Runners 加入澄清提问功能,agent 在动手构建前可先向用户提几个轻量问题,答案可跳过,用户也能用自己的话补充上下文,官方称这能让首次构建更精准并节省时间和 credits。同时新增只读的 Ask mode,可查代码库、数据库和排查问题,不消耗部署时间与 credits;新团队默认私有部署,连续 Agent Run 速度提升,并扩充了可用模型。
Replit 推出 Free Mode,由 GPT-5.6 Luna 驱动,让任何人都能把想法变成可运行的软件,无需担心 token 成本。
Tinder 借助 Android 新的 R8 Configuration Analyzer 清理阻塞优化的 keep 规则,R8 优化评分从 28% 提升到 50%,冷启动下降 47%,下载体积从 86.6MB 降至 61.5MB(减少 28.98%),用户感知 ANR 从 0.35% 降到 0.28%,DEX 文件从 17 个减到 11 个。
Asana 借助 OpenAI Codex 在两周内替换了老旧的测试系统,模型与基础设施成本约 $12K。这项原本预计耗时数年的代码迁移因此大幅压缩。
Vercel 在 AI SDK harness 层新增 Cline,通过与其他 harness 相同的 HarnessAgent 接口运行,官方适配器 @ai-sdk/harness-cline 与 Cline 团队合作实现。
Z.ai 的 GLM 5.3 已在 Vercel AI Gateway 上线,在复杂软件工程和跨多步 Agent 任务上较 GLM 5.2 有改进,且同等投入下输出 token 更少。
推荐理由:GLM 5.3 在 AI Gateway 上线,读者可了解它在编码与 Agent 任务上的改进及接入方式。
Replit 上线黑盒渗透测试,以外部攻击者视角通过网络和浏览器扫描应用,无需访问源码,补充原有可读取代码库的白盒扫描。在项目 Security Center 运行 Level 3 扫描会同时启动白盒与黑盒两个扫描,各自在私有沙箱中针对应用副本运行;官方称两类扫描的发现很少重叠,例如白盒扫描发现被撤销权限的用户仍可继续操作,黑盒扫描则发现管理后台位于可猜到的地址且无需登录。
OpenRouter 推出专用图像生成 API,用同一个请求格式和同一个 key 通过 POST /api/v1/images 调用多家供应商的图像模型。生成结果以 base64 放在 data[0].b64_json,需自行解码保存;兼容模型可通过 input_references 传入参考图。
Cursor 上线 Origin 代码托管,今日起向所有付费套餐用户开放早期 beta,企业组织管理员可选择不参与。
推荐理由:Cursor 把代码托管、PR 与 Agent 收进同一入口,可对照其与 GitHub 的分工方式。
Together AI 在 DeepSWE 的 113 个任务上各跑 4 次、共 904 次 rollout,对比 DeepSeek V4 Pro 0813 与 Claude Fable 5。
推荐理由:Together AI 用 904 次 rollout 对比两款模型在 DeepSWE 上的准确率与成本,并给出可复用的级联路由方案。
OpenAI 的 Dominik Kundel 复盘 Codex 一年内的演进:从自动补全、结对编程走到他所说的 agentic delegation,代码不再是瓶颈,关键是团队有没有搭好给 agent 上下文、自我验证和人工核验的 harness。
Vercel 为 CLI 加入新能力:在终端安装 Marketplace 集成时,会同时安装该服务商的 agent skills。现在一条命令即可在 Vercel 项目上开通 Neon 数据库,并把使用说明交给你的编码 agent。
Railway 发布 dev.new,用户用 Railway 账号登录后描述想做的应用,应用会被构建、预览、迭代并部署到同一 Railway 项目,获得公开 URL。
推荐理由:Railway 官方介绍 dev.new,把 Agent 构建与部署收进同一台 VM,并给出真实多人游戏的完整演示过程。
Netlify 与 OpenRouter 合作,让项目可通过其 AI Gateway 调用 OpenRouter 上的任意模型,Agent Runners 也新增 Kimi K3、GLM 5.2、DeepSeek V4 等模型,并加入开源 agent OpenCode。
Z.ai 的开源权重编码模型 GLM 5.2(1M token 上下文窗口)经 Blackbox AI 在 Vercel AI Gateway 上为 eve agents 免费提供至 8 月 27 日,新建 eve agents 默认使用该模型。
Google 的 Gemini 3.7 Flash 已在 Vercel AI Gateway 上线,12 月 31 日前五折。该模型在软件工程和 Agent 任务上较前代 Flash 有提升,能更可靠地解决问题、减少卡在失败 Agent 循环中的时间,并可直接从设计稿生成桌面端和 Web 应用代码。
推荐理由:Vercel AI Gateway 上线 Gemini 3.7 Flash 并给出五折期,读者可据此判断是否把编码 Agent 切到该模型。
Vercel 的 AI SDK harness 层新增 Grok Build,通过与其他 harness 相同的 HarnessAgent 接口运行,官方适配器为 @ai-sdk/harness-grok-build,构建在 ACP harness 适配器 @ai-sdk/harness-acp 之上。