Mistral AI 开源 Shieldstral:3B 多模态安全分类器,Apache 2.0 许可
Mistral AI 发布 Shieldstral,一个 3B 开源权重多模态安全分类器,以 Apache 2.0 许可开放下载。它把内容审核建模为策略自适应的问答任务,推理时用自然语言写入策略即可返回校准后的安全分数,无需重新训练,统一处理文本与图像。
推荐理由:3B 多模态安全分类器以 Apache 2.0 开源,单张 16GB GPU 可跑,做内容审核的可以自托管替代大模型护栏。
Mistral AI 发布 Shieldstral,一个 3B 开源权重多模态安全分类器,以 Apache 2.0 许可开放下载。它把内容审核建模为策略自适应的问答任务,推理时用自然语言写入策略即可返回校准后的安全分数,无需重新训练,统一处理文本与图像。
推荐理由:3B 多模态安全分类器以 Apache 2.0 开源,单张 16GB GPU 可跑,做内容审核的可以自托管替代大模型护栏。
Cloudflare 在仪表盘新增 Create Account 按钮,所有用户均可直接创建独立的 Free 账户,最多 5 个,且账号需满 7 天。账户创建后立即可用,可添加支付方式、更新账单信息,或将账户分配到 Enterprise Organization 集中管理。该功能仅用于创建 Free 账户,Enterprise 账户仍需联系 Cloudflare Support。
Cloudflare 为 Artifacts 仓库新增 CI Workflow,可在 Artifacts push 事件上自动触发,用 @cloudflare/ci 定义构建、lint、测试、类型检查与部署步骤。
Cloudflare Workers 现在对兼容日期为 2026-08-04 或更晚的项目默认启用 nodejs_compat 和 nodejs_compat_v2。
推荐理由:兼容日期在 2026-08-04 及之后的 Workers 默认开启 Node.js 兼容,依赖内置模块的 npm 包不用再手动加 flag。
微软研究院开源 Orchard,一个面向可扩展 agentic AI 研究的框架,核心是 Orchard Env,一个基于 Kubernetes 的可复用环境服务,用于跨任务域训练和评估 agent,并支持直接在 Codex、OpenClaw、ZeroClaw 等真实部署 harness 内训练。
推荐理由:微软开源了可自托管的 agent 训练环境与三套训练配方,想省掉自建沙盒和闭源训练管线的团队可以直接复用。
Neon 推出新的权限结构,包含 Admin、Editor、Viewer、Collaborator 四个组织级角色,以及可针对单个项目授予的 Admin、Editor、Viewer 三级项目权限,两层权限叠加生效。
推荐理由:Neon 新增项目级权限,用 agent 跑多项目的可以给每个 worker 单独发受限凭证,把故障范围压到单个项目。
Resend 上线模板文件夹功能,可按产品、营销活动或团队对模板分组,并支持创建文件夹与子文件夹、拖拽或通过省略号菜单移动模板。删除文件夹只会移除文件夹本身,里面的模板会回到 All templates,不会丢失。
Circles 借助 OpenAI API 和 Codex 构建 AI 原生的电信体验,使 ARPU 提升 22%、用户流失率降低 9%,并提升了开发效率。
OpenAI 提出以全栈方式让先进 AI 更强、更便宜、更普及。该思路强调从底层到应用的整体协同,目标是提升能力的同时降低成本并扩大使用范围。
Cloudflare Stream 现在可以轮换直播输入的推流凭证,且无需更改 live input 标识符。轮换后旧凭证立即失效,使用旧凭证的推流会被断开,API 响应返回新凭证;live input 响应新增 keysRotatedAt 字段,记录密钥上次轮换时间,从未轮换过的输入不返回该字段。
Cloudflare Browser Run 在 Cloudflare dashboard 中新增 Playground,无需创建 Worker、安装 SDK 或部署代码,即可对实时浏览器试用 Quick Actions。
Cloudflare 的 MCP server 门户现在可连接需要预注册 OAuth 客户端的上游 MCP server,支持未提供或已关闭 Dynamic Client Registration 的 OAuth 提供商,从而打通 Slack、GitHub 等尚未支持 DCR 的 SaaS 服务。
CommSync 基于 Neon 的 Lakebase Search 扩展 lakebase_text 与 lakebase_vector,在同一个 Postgres 上实现收件箱文本搜索、AI 助手语义搜索和 cmd+k 混合搜索,查询延迟从旧 GIN 冷启动的约 19.5 秒降到约 18.6ms,提升 1,000 倍。
IBM Research 与 UC Berkeley Sky Lab 在开源 K-Search 上新增 MLX 后端和结构化 CUDA-to-MLX 翻译层,让进化式内核搜索把已有 CUDA 内核当作知识库,自动适配成 Apple Silicon 上的 Metal/MLX 内核。
推荐理由:K-Search 的 MLX 后端已开源,在 Apple Silicon 上做本地推理的可以按 README 复现 Attention 与 Mamba 内核的搜索流程。
Resend 推出托管式抑制列表(managed suppression lists),团队可在 Dashboard 和 API 中查看、添加、移除抑制条目。地址因硬退信、投诉或手动添加进入列表,抑制对整个团队生效,跨所有域名和子域名,发送将跳过该地址直至移除。支持单个添加、CSV 导入及 API 批量导入最多 100 个地址。
Vercel 的 eve agent 在 Slack 上新增会话控制能力:线程内已有活跃会话时,agent 无需被反复 @ 即可自行回复,onMessage 钩子配合 ctx.isBotMentioned() 与 ctx.isSubscribed() 判断哪些消息需要处理。
Vercel AI Gateway 现已支持 OpenAI Responses API 的 WebSocket 模式,开发者可保持持久连接,每轮只发送新增输入项加 previous_response_id,不必每轮重新通过 HTTP 请求发送完整上下文。
Moonshot AI 的 Kimi K3 与 Kimi K3 Fast 已通过 Vercel AI Gateway 由 Baseten、Fireworks 等美国服务商提供,两款模型均支持 Zero Data Retention(ZDR)。
一位开发者趁 GitHub 频繁宕机,让 AI agent 用 Neon 仍处 beta 的新后端套件搭出了一个可用的 Git 托管服务。他此前完全不了解 Git 服务端内部机制,原本没抱太大期望,结果却出乎意料地顺利。
Supabase 推出 Grafana Cloud 一键集成,在 Dashboard 点击一次即可获得已配置好认证、指标抓取和预置仪表盘的 Grafana Cloud 实例,所有档位包括免费版均可用。
Vercel Flags 在每个 flag 详情页新增实时评估视图,展示每分钟评估量随时间变化的图表,并标注各 flag 版本,便于将评估波动对应到具体配置变更。
Vercel 的 Python Functions 现已支持 WebSocket 连接,可实现客户端与服务端双向通信,用于实时 AI 流式输出、实时聊天和多人协作等场景。该支持同时覆盖 ASGI 与 WSGI 应用,包括 FastAPI、Django 和 Flask 等框架,官方提供了 FastAPI AI Chat 和 Flask AI Chat 示例。
Neon CLI 新增 `neon inspect db` 命令,提供只读的 Postgres 诊断能力,无需离开终端或手写 catalog 查询即可定位"哪里慢"。每个子命令针对 Postgres 自身的统计与 catalog 视图执行一条经过验证的查询,并输出整洁表格,也支持 JSON/YAML 便于脚本处理。
OpenAI 推出企业级 AI 智能体平台 OpenAI Presence,支持部署可信的语音与聊天智能体,用于客户服务及内部工作流。
Resend 发布 Codex 和 ChatGPT 官方插件,把 MCP 服务器与全部 Resend Skill 打包成一次安装。
OpenAI 上线 ChatGPT for Small Businesses 计划,帮助创业者建立 AI 技能、自动化工作,并借助 ChatGPT Work 实现增长。
Supabase Pipelines 进入公开 alpha,可将 Supabase Postgres 数据近实时复制到外部分析系统,首个面向所有付费档位开放的目标端是 Google BigQuery。
推荐理由:Supabase Pipelines 进入公开 alpha,BigQuery 是唯一目标端,按管道小时费加数据量计费,做分析同步的可以先算成本再决定是否接入。
OpenAI 与 Hugging Face 就 AI 模型评估期间发生的一起安全事件公布初步发现,指出其中出现了高级网络攻击能力,并为防御方总结了经验教训。
Supabase 宣布 Unified Logs 进入开放测试版,把 API gateway、Postgres、Auth、Storage、PostgREST、Realtime 和连接池的日志汇总到一个可搜索视图,支持按日志类型、级别、状态、方法和路径过滤,过滤条件保存在 URL 中可分享,并可点击 Live 实时流式查看新事件。
Resend 已成为 GitHub 密钥扫描合作伙伴,当 Resend API key 出现在 GitHub 扫描的公开仓库、gist、issue 等位置时,GitHub 会即时通知 Resend 并自动吊销该 key。
Neon 宣布 Object Storage、Functions 和 AI Gateway 三项后端能力进入 beta,向所有用户开放。Object Storage 可随数据一起分支,Functions 提供紧邻数据库的长时运行计算,AI Gateway 用一个 API 和一张账单接入七家模型提供方,由 Databricks 支持。
推荐理由:Neon 把对象存储、Functions 和 AI Gateway 一起放进 beta,用 neon.ts 声明式部署整套后端,想省掉自建后端的小团队可以试。
Neon 发布 @neon/sdk,一个面向 Neon API 的 TypeScript 客户端,在 OpenAPI 规范的 REST 接口之上提供类型安全、更顺手的封装层。此前通过 REST 配置基础设施需要轮询操作直到资源就绪,该 SDK 让平台和 agent 不必再自行处理这些轮询。
Resend 为 API 加入 OAuth 支持,采用 OAuth 2.1 与 PKCE,并支持 Dynamic Client Registration,应用可让用户在 Resend 的授权页确认后拿到限定范围的访问令牌,无需传递 API key。
推荐理由:Resend 上线 OAuth 2.1,做桌面工具或 MCP 集成的可以不再让用户交出 API key,改用授权码加 PKCE 换取限定范围的令牌。
Resend 以一键连接器形式进驻 Claude 连接器目录,用户通过 OAuth 授权后即可在任意 Claude 对话中管理整个 Resend 工作区。该连接器提供完整 MCP 访问并内置 Resend skills,支持在对话中发送事务邮件、排查退信与投递日志、管理联系人和分组、运行 Broadcasts、检查域名与轮换 API Keys。
CipherStash 的 Supabase 集成现已可用,团队无需改动 schema,用加密版 Supabase SDK 封装即可给任意 Supabase 项目加上字段级加密,初始化只需一条命令 npx stash init --supabase .。
推荐理由:Supabase 项目现在能用一条 CLI 命令接入 CipherStash,给敏感字段加密后仍可搜索和 join,处理合规数据的团队可以少建一套绕行方案。
GPT-5.6 现已成为 Microsoft 365 Copilot 的首选模型,为 Word、Excel、PowerPoint、Chat 和 Cowork 带来更强的 AI 能力,帮助用户更快、更高质量地完成工作。
OpenAI 发布 GPT-5.6,主打每 token 更高智能、更强单位成本性能,以及按需调用更多能力以应对最难的任务。
Neon 为 Neon CLI 新增 api 命令,让 AI agent 通过终端直接调用 Neon API,新端点一上线即可使用。该命令将 -X、-F、-Q、-H、-d 等参数映射到 HTTP 请求,认证由本地 CLI 在后台处理,agent 无需接触原始密钥,避免 token 泄漏。Neon 表示这一模式借鉴自 Vercel 的开源 CLI,可通过 `npm i -g neon` 安装。
OpenAI 推出 GPT-5.5 Bio Bug Bounty 计划,面向生物领域的安全漏洞赏金项目。官方页面仅给出项目名称与简介,未披露赏金金额、参与资格、开放时间等具体细节。
OpenAI 推出 ChatGPT Work,这是一个能跨应用和文件执行操作、必要时可在一个项目上持续数小时、把目标变成成品交付的智能体。