WorkOS 解析 ID-JAG:同一令牌如何同时用于企业访问授权与 Agent 注册
WorkOS 发文拆解 ID-JAG(Identity Assertion JWT Authorization Grant)在企业访问授权与 Agent 注册两种场景下的不同用法。
WorkOS 发文拆解 ID-JAG(Identity Assertion JWT Authorization Grant)在企业访问授权与 Agent 注册两种场景下的不同用法。
Twilio 发布教程,演示如何用 Conversation Relay、Node.js 和 OpenAI API 搭建低延迟双向语音 AI Agent,再用 Cekura 定义评估指标、生成测试对话并跑基线测试,最后根据失败结果修复提示词。
mcpgawk 是一款在 Product Hunt 发布的新工具,用于捕捉通过审核后发生变更的 MCP 服务器。当 MCP 服务器在你批准之后被修改时,它能够发现这类变化,避免已授权的服务在背后被替换或篡改。
awesome-selfhosted 的自动构建更新中新增了 Paca,一个 AI 原生项目管理平台,让 AI agent 与人类作为 Scrum 队友在同一看板和 sprint 中协作。它通过配置文件与 WASM 插件配置,定位为 Jira、Trello、ClickUp 和 Monday 的替代品,采用 Apache-2.0 许可,支持 Docker/K8S 部署。
WorkOS 的 Airlock 把 Agent 授权拆成两层:固定规则先按默认拒绝评估调用,只有结果为 allow 才进入运行时判断,判断失败则直接拒绝。运行时检查可拦截含财务数据的邮件,并查询该邮箱是否曾向该分发列表发信,以决定是否需要 IT 管理员审批。Airlock 目前处于 early access,可申请试用。
WorkOS 推出 Airlock,在 AI agent 与 WorkOS Pipes 之间做基于意图的访问控制,调用前先按策略校验 agent 的操作意图,目前开放 early access 申请。
Kai 是一款自主助理,用于处理会议和邮件。该产品在 Product Hunt 发布,提供讨论区与产品链接入口。原文未披露定价、费率或可用性细节。
OpenMuse 是一款开源、可自托管的个人助理,适用于任意 harness。项目在 Product Hunt 发布,提供讨论与链接入口。
Ringg 基于 GPT-5.6 构建的 AI 代理可解决最多 65% 的客户来电,覆盖语音、聊天、WhatsApp 和网页等多语言渠道。相比 GPT-4.1,其成本降低 90%。
一位开发者称与多家公司 PM 和工程负责人交流后,发现团队转向 AI 编码后代码审查成为瓶颈:首次 PR 审查中位时间上升 156.6%,团队在审查上花的时间接近翻倍,还出现大量敷衍批准。他考虑做一个 Code Factory,用受控循环加可选人工检查点、各阶段 agent、以 GitHub PR 作为 diff 唯一来源,并先向社区求证痛点是否真实。
Anthropic 发布 Claude Opus 5.5,在 AA 智能指数上以 58 分登顶,价格比前代和 Fable 5.1 低 40%;OpenAI 随即推出 GPT-6 Sol 和 Luna,价格减半,Luna 为 $0.10/$0.50 每 M token,Sol 为 $2/$10。两款模型发布仅相隔 90 分钟,是 Anthropic 提出“pacing”后的首次发布。
WorkOS 指出,移除 MCP server 直接调用 API 后,没有任何东西替代被删掉的授权层:Agent 退回 shell 里的长期密钥,凭证的 audience 校验和人工审批记录一并消失。
Cursor 上线 Rollouts 和 Security Review 两个机器人,前者在每次 PR 部署时监控变更并按环境报告健康状态,后者审查每个 PR 并报告可利用漏洞。两者今日起面向 Teams 和 Enterprise 套餐开放,可在 automations 标签页启用。未来 10 天内 Teams 和 Enterprise 客户分别获得约 50 次和 500 次变更的用量额度。
Vercel Sandbox 的 Drives 持久化存储已进入公开测试,Hobby、Pro 和 Enterprise 均可使用。
在 Anthropic 和 OpenAI 同日发布新模型后,Claire Vo 把 How I AI 基准测试搬到了直播中,对 GPT-6 Astra、GPT-6 Sol、Claude Opus 5.5 等模型进行盲测,任务涵盖邮件、PRD、前端原型、后端、长时运行 agent、SVG 和视频剪辑。
WorkOS 发布指南,介绍如何用一封邮件工作流评估 AI agent 试点:通过 Airlock 按 agent 声明的意图与策略校验调用,测试常规发送、违规内容拦截和人工审批三类结果。
Claire Vo 在停用 Claude 数月、把日常工作迁到 Codex 之后,用一周时间实测了 Anthropic 的 Opus 5.5,覆盖四个长时运行的 Agent 任务、ChatPRD 首页改版、SVG 基准测试和一次明确拒绝。
独立开发团队 FetchSandbox 用一条 Lovable prompt 让产品方向彻底转向:该 prompt 要求构建一个健身房会员应用,接入 Paddle 订阅、用 Resend 发送客户发票邮件,并稳健处理重复 webhook、认证失败、限流和支付不变量,且针对 FetchSandbox twins 做测试。
Claude Opus 5.5 已在 Microsoft Foundry 上线,面向长时间运行的编码、调试、重构与知识工作任务,并改进了 agent 过程汇报。
推荐理由:Claude Opus 5.5 在 Microsoft Foundry 上线,文中给出定价与长任务压缩等 beta API 能力,可供选型参考。
DigitalOcean 将 Managed Agents 开放公开预览,包含 Harness Runtime 和 Action Gateway 两个服务,可运行 OpenCode、Codex CLI、Claude Code 等 harness,或把自建 agent 打包成 OCI 镜像。
推荐理由:DigitalOcean 把 agent 运行环境与工具网关打包成托管服务,公开了按秒计费与启动、恢复延迟数据,可对照自建方案评估成本。
WorkOS 指出,语音 AI Agent 同时合成用户听到的音频、接收用户说出的音频,授权通道两端都被 Agent 掌控,因此不存在带外确认。
针对多数团队跳过错误发现、直接写指标的问题,Hamel 和 Shreya 基于服务 50 多家 AI 公司的经验,提出用 Codex 或 Claude 等编码 agent 做错误发现的三步流程,整个工作流约 30 分钟即可完成。
Parallel 的 agent 借助 GPT‑6 Astra 完成劳动力市场数据的检索与综合,耗时和成本均降至此前模型的一半。该结果来自 OpenAI 对 Parallel 使用新模型的案例说明。
小米发布 MiMo-V2.6 系列开源权重模型,其中 MiMo-V2.6-Pro 为 1.02T 总参数、42B 激活参数,在 Artificial Analysis 智能指数上以 46 分成为该榜最高分开源权重模型,输入 $0.435/M、输出 $0.87/M tokens,采用 MIT 许可。
推荐理由:小米 MiMo-V2.6-Pro 以 1T 总参数、42B 激活参数登顶开源权重榜,并公开 RL 环境与训练配方,可对照其成本效率。
Kilo 是一款在 iMessage 中运行的智能健身教练,用户可直接在聊天里获得训练指导。该产品在 Product Hunt 发布,讨论与链接均已开放。
Context7 开放数据库并推出单一搜索端点,发送一个问题即可由它挑选相关库并返回官方文档片段,无需库 ID 和 API key 即可试用(无 key 请求仅供演示并按 IP 限流)。
推荐理由:Context7 把逐库查询改成单次搜索接口,并给出可直接接入编码 Agent 的工具定义与定价。
TypeSafe AI CEO Diogo Almeida 在 Latent Space 播客中解释 Jev 的定位,称其为面向代码消费的 System One 模型,优化目标是每美元智能,而非聊天式指令跟随。
Lago 指出,把 AI agent 的用量记到创建它的员工名下是错的:一次请求会牵涉身份、权益、策略、资金、合同、发票六层,各自可能指向不同主体。它建议第一天就在用量事件上记录 principal,并给定价输入加版本戳。文中以 AWS Marketplace 私有报价为例,AWS 预算数据每天最多更新三次、通常间隔 8 到 12 小时,且官方明确说明可能在通知前就已超阈值、通知后仍继续消费。
SCMD 是一款用于管理 Claude 记忆内容的工具,可查看和控制在 Claude 中保留为 Memory 的信息。该产品在 Product Hunt 发布,提供 Discussion 与 Link 入口。
Shopify 正把移动应用从 React Native 迁回原生 Swift 和 Kotlin,并为此构建了内部工具 Helix,用 LLM 迁移功能与页面。
n8n 发布指南,梳理生产级 AI 工作流的 Prompt 测试框架,包括 Promptfoo、DeepEval、LangSmith、Braintrust、Langfuse 和 Arize Phoenix,并区分 code-first/CLI、可观测性平台与工作流内方案三类。
Claire 在播客中实测 Meta 的消费级个人 AI agent Muse:它能管理家庭日历、生成家庭晨报 PDF、跟踪个人目标,并在读取邮件前先总结内容再请求授权,但浏览器购物仍会出错。Warp CEO Zach Lloyd 则演示 Warp Factories 把 Slack 请求变成已测试、已合并的 PR,首个 PR 最快 35 分钟,团队每月交付 2,000 个 PR。
Warp 联合创始人兼 CEO Zach Lloyd 披露,Warp 的 AI 软件工厂每月能交付 2,000 个 PR,流程从 Slack 出发经 Linear、GitHub 到 QA 全自动串联。工厂用 LLM-as-a-judge 给每次 agent 运行打分,并追踪不同模型配置下的单 PR 成本,绘制成本-质量帕累托图来选模型。人工代码审查仍是瓶颈,团队靠失败运行反哺工厂自我改进。
Higgsfield AI 借助 GPT-6 Astra,一天内上线新视频功能,让小型企业更轻松地制作视频广告,并更快把新创意工具推向市场。
TypeSafe 的决策模型 Jev 与 LLM-as-a-Judge 在 2026-09-21 通过 OpenRouter 做了对比测试,整轮花费 $0.041。在 88 条封闭式忠实度样本上,Jev 与标签一致 84 条、LLM 评审 83 条,两者精确率均为 0.98;Jev 概率校准更好,成本为 LLM 评审的 1/5,延迟为 1/10。开放式长文本评分场景下,LLM 评审更贴近专家评分。
过去两个月五家厂商给出了四种 AI agent 凭证架构:Google 与 NVIDIA 把密钥留在沙箱之外,由出口代理在请求时注入;Rubrik Agent Identity 在 MCP 网关按每次工具调用签发单次令牌;Microsoft 的 Global Secure Access MCP firewall 则完全不碰凭证,只在网络上检查 MCP 流量。
小米 MiMo V2.6 Pro、MiMo V2.6 Flash 和 MiMo V2.6 Pro UltraSpeed 已在 Vercel AI Gateway 上线,三款模型均支持文本、图像、音频、视频输入,具备推理、工具调用、JSON 输出和 prompt caching,上下文窗口 1M token、最多 128K 输出 token。
Webflow 为 MCP 推出更新,让 Agent 能在对话中为页面添加基于 IX3 和 GSAP 的原生交互,如滚动触发、悬停状态和加载动画,并可在 Interactions 面板中继续编辑。
V7 借助 GPT-5.6 将分散的公司文件转化为 AI agent 可用的上下文,以完成复杂且带来源链接的工作,成本降低 78%,准确率同时提升。
Vercel AI Gateway 现在支持通过 TypeSafe 客户端、HTTP API 和 AI SDK 三条路径调用概率决策模型 Jev,请求统一通过 AI Gateway 计费并出现在用量与可观测性中。
最多提供 50 页,更早的内容请使用搜索或主题页。