pg_redact:用 Jev 在 Postgres 里做内容感知的 PII 脱敏
作者用 TypeSafe 的分类模型 Jev 加 Postgres 构建了 pg_redact,在数据库层按角色对自由文本里的个人信息做脱敏。它先用正则和分词生成候选片段,再由 Jev 判断每个片段是否属于个人信息及类型,置信度低于 0.5 的丢弃,结果以 JSONB 存在消息同一行。
作者用 TypeSafe 的分类模型 Jev 加 Postgres 构建了 pg_redact,在数据库层按角色对自由文本里的个人信息做脱敏。它先用正则和分词生成候选片段,再由 Jev 判断每个片段是否属于个人信息及类型,置信度低于 0.5 的丢弃,结果以 JSONB 存在消息同一行。
Vercel Agent 现在可以从 npm 和自定义 registry 安装私有依赖,凭证以团队共享环境变量形式存放在 Vercel 上。npm、pnpm 和 classic Yarn 在 Agent 会话中的认证方式与 Vercel 构建一致。
Amazon Bedrock AgentCore 新增 Runtime Instances 计算选项,基于 AWS 托管的 EC2 基础设施,支持最长 14 天会话、GPU、持久卷,并可在单个实例上以 1:N 方式托管多个智能体。
Neon 宣布 Lakebase Search 正式可用,通过 lakebase_vector 和 lakebase_text 两个 Postgres 扩展,把向量、关键词与混合检索放进 Lakebase Postgres。
推荐理由:Neon 把向量与 BM25 检索做进 Postgres,索引放对象存储、算力可缩到零,自建 RAG 的可以少养一套检索服务。
基于 Amazon Bedrock AgentCore 的合同智能平台用 AI 智能体从合同 PDF 中抽取 8 个关键字段,由 Claude Sonnet 系列模型负责提取、轻量 Claude Haiku 模型独立复核,签名识别分歧时由 Amazon Textract 做确定性裁决,结果存入 Amazon Aurora PostgreSQL。
Cloudflare Workers Cache 新增 invalidate(),作为 purge() 的软失效版本:purge() 会删除匹配的缓存响应,下次请求直接缓存未命中;invalidate() 保留响应但标记为过期,由缓存带着已存的校验器(例如携带缓存 ETag 的 If-None-Match)向 Worker 发条件请求做重新校验。
Neon 在 Lakebase Postgres 中用分支替代传统恢复:计算与存储解耦后,恢复到某个时间点只需在该时间戳创建分支,是元数据操作而非拷贝加重放,100 TB 数据库也能在秒级完成。Neon 对 50 名生产环境 Postgres 开发者的调查显示,59% 过去 12 个月经历过严重生产故障,30% 停机超过 3 小时,仅 21% 在 60 分钟内恢复。
Neon 宣布将在其平台中原生内置实时(realtime)能力,由近期随 Databricks 一同加入 Neon 的 Electric 团队负责开发。该团队称目标是让 Neon 拥有市场上最好的实时、同步与端到端响应性,并原生支持 scale-to-zero 和 branching,但具体实现方式尚未公布。
Cloudflare 在控制台为 R2 推出产品级 Metrics 页面,展示带宽用量,可查看全部存储桶或单个存储桶的数据,吞吐量按对象上传和下载拆分。GraphQL Analytics API 同步开放驱动该面板的同一套带宽用量指标,供查询与分析使用。
Cloudflare 1.1.1.1 现已支持 RFC 8509 根密钥信任锚哨兵,可在密钥轮换前检查解析器是否信任某个 DNSSEC 根密钥。用户可通过查询 dnstest.dev 中 DNSSEC 签名的域名来验证 KSK-2024(key tag 38696),信任时返回 NOERROR 与 A 记录,不信任时返回 SERVFAIL,加 CD 标志则绕过哨兵处理返回原始 A 记录。
微软研究团队对移动机器人操作负载的系统性测试显示,把物理 AI 推理从机载 GPU 卸载到本地或云端 GPU,可提升任务成功率、支持更大模型并延长续航。
Neon 提出用 Neon Functions 承接文件上传后的后续任务:对象进入 bucket 后自动触发 Function,无需额外应用代码监听 bucket,即可写入 Postgres 的 files 行、状态和缩略图 key。目前缺的是在对象出现时启动 Function 的触发机制。
Neon Functions 现在可以按计划定时运行,不再只能靠 HTTP 请求触发。此前测试阶段要每 15 分钟把外部 API 数据拉进 Postgres,必须借助外部调度器,或使用 pg_cron 并为此分支关闭 scale to zero。
Neon 为 Functions 上线自定义域名,此前每个 Function 只能通过 Neon 的调用 URL 访问,现在可以挂到 api.example.com 这类自有域名下。
推荐理由:Neon Functions 支持自定义域名且不加收费用,把 MCP 服务器或公开 API 挂在自家域名下的可以直接改配置。
独立开发者 Lubo Bali 为数据分析聊天产品 LuBot 搭建了 database-per-tenant 架构:Stripe 结账后通过 webhook 调用 Neon branches API,为每位付费用户创建独立 Postgres 分支,每个租户含 4 个 schema、52 张表。
Neon 发布 Claimable Neon,让代理在无需注册账号、不填支付信息的情况下匿名创建一个临时 Neon 项目并获得该项目范围内的凭证,人类之后可登录把项目认领进 Neon 组织。
推荐理由:代理可匿名创建临时 Neon 项目,未认领 72 小时后过期,上限 100 MB 存储与 1 GB 传输,适合无人值守的建站流程。
Neon 在大型固定规格的 Lakebase Postgres 计算实例上,将机器大部分内存划给 Postgres 共享缓冲区,并用大页(huge pages)支撑该缓存。热页因此留在 DRAM 中,不再落到本地磁盘缓存,同一工作集的服务速度更快、CPU 占用更低。
Cloudflare 在 Wrangler 部署 Containers 时新增按容器应用配置可观测性的能力,改一个容器的日志设置不再影响 Worker 其余部分。未设置 containers[].observability 时沿用顶层配置,设置后容器级配置覆盖顶层;可用 target_instance_percentage 或 target_instance_count 只对部分运行实例生效。
Neon 的 Lakebase Postgres 用 scale to zero 在数据库闲置几分钟后挂起计算、自动重启,配合 autoscaling 分别解决峰值预留和空转两类算力浪费。
Neon 的 Lakebase Postgres 通过自动扩缩容省去实例规格选择,生产库平均每月调整计算规格 32,016 次,约每 81 秒一次。其算法每 5 秒读取 VM 的 1 分钟 CPU 负载均值、每 100 毫秒检查 Postgres 内存占用,并追踪计算缓存工作集,取三者目标规格的最大值,且受用户设定的扩缩容上下限约束。
Neon 发布 Neon Labs,一个围绕 Lakebase Postgres 的实验性工具平台,首批包含两个工具:Postgres Upgrade Assessment 会读取你的 Neon 项目。
推荐理由:Neon 上线两个实验性升级工具,Postgres 14 社区支持 11 月到期,跑一次评估能提前看到哪些扩展和 schema 会挡住升级。
Neon CLI 将 npm 包和文档从 neonctl 改为 neon,同一二进制文件,旧名仍可作别名使用且无需重新认证。新增 neon init 一次性完成 OAuth、API key、MCP server、编辑器扩展和 agent skills 配置,并支持 neon mcp、neon skills 单独调用。
Resend 把免费档位可验证的域名数从 1 个提高到 3 个,所有免费团队即日起可在任意区域免费验证最多 3 个域名,配额在团队内跨域名共享。官方给出的用法包括给每个副项目单独配域名、把事务性邮件和营销邮件分到不同发送子域名以保护送达率,以及验证一个 staging 域名在上线前测试。域名可在控制台的 Domains 页面添加,也可通过 CLI、MCP 或 API 创建。
推荐理由:免费档位从 1 个域名放宽到 3 个,多项目或要分开发信域名的团队今天就能直接加,不用升级。
Neon 推出 Lakebase Postgres,把 Postgres 拆成计算层与存储层,存储层由 Safekeepers 复制 WAL、Pageserver 将 WAL 物化为页面版本并异步写入 S3,事务在多数 Safekeepers 通过 Paxos 确认后提交。计算节点只负责执行查询,可随时启停或销毁而不影响持久性,数据副本与回滚因此变成指针操作而非复制文件。
Neon 推出 neon logs CLI,可在 Console 之外查询分支上的 Neon Functions 和 Object Storage 日志,支持按来源、严重级别和消息文本过滤。
supabase-js 现在可以把 W3C Trace Context 传给 Supabase,开启 tracePropagation 后,SDK 会给发往 Supabase 域名的请求带上 traceparent。
推荐理由:用 supabase-js 的要把客户端 trace 和 Supabase 日志对上,2.106.0 到 2.111.x 版本不发 trace 头,得升到 2.112.0 并加 tracing 入口导入。
Neon 发布 AI Gateway,让开发者直接从 Neon 调用 OpenAI、Anthropic 及开源权重模型,只需把 SDK 的 baseURL 和 key 换成 Neon 的凭据,无需再管理各家实验室的账号。
推荐理由:Neon 把模型调用并进后端,按官方原价透传、不加价,还在用各家 key 的可以换成单一凭据。
Neon 发布 Herdr 插件 Neon for Herdr,把 Neon 项目面板放进 Herdr 终端工作区,创建分支、获取连接串、挂起计算都只需按键。插件基于 Ink、Effect 和 Neon TypeScript SDK 构建,支持分支增删改重置、计算启停与连接串复制,需 Herdr 0.7.0 或更新版本、Node 22 或更新版本,支持 macOS 和 Linux。
Neon 发布 Neon Functions,这是可部署到 Neon 分支上的 Node.js 24 计算,与 Lakebase Postgres 数据库处于同一区域,并自动注入 DATABASE_URL。官方称其运行时长足以让 agent 连续流式输出数分钟,WebSockets 或 SSE 也能在数据流动期间保持连接。
Cloudflare Gateway 的 HTTP 与 Network 策略新增 Traffic Source 选择器,通过 net.onramp.type API 字段识别流量接入方式。
Cloudflare One 的 Access 现已让基础设施应用支持基于 FIDO2 密钥的独立 MFA,可在应用级和策略级 MFA 设置中允许 ssh_fido2_key、piv_key 或两者。用户通过 App Launcher 注册 FIDO2 密钥,并用生成的 SSH 身份连接;用于 SSH 的 FIDO2 密钥与浏览器 WebAuthn 安全密钥及 PIV 密钥相互独立。
Cloudflare 宣布主机名路由(Hostname routing)正式可用,可按主机名在多个 Cloudflare One 连接器之间路由流量,覆盖 Cloudflare Tunnel、Cloudflare Tunnel for SASE、Cloudflare Mesh、Gateway 和 Cloudflare One。
推荐理由:默认初始解析 IP 从 CGNAT 段换成 Cloudflare 公网段,用 Chrome 142 及以上浏览器的要在它生效前检查自定义 IP 配置。
Cloudflare 重建了 www.cloudflarestatus.com 状态页,地址不变,原有 Status API 端点全部继续支持,书签、集成和监控不受影响。
NVIDIA 发布 Magpie TTS Multilingual,一个 364M 参数的开放权重语音合成模型,支持英语、西班牙语、法语、德语、意大利语、越南语、普通话、印地语、日语,并新增现代标准阿拉伯语、韩语和巴西葡萄牙语,共 12 种语言,每种语言含男声和女声。
推荐理由:新增阿拉伯语、韩语、巴西葡萄牙语三种语言并给出各 GPU 的 TTFA 数据,自建语音链路的可以据此评估换模型。
Neon 上线 Neon Object Storage,一款内置于 Neon 后端、分支感知且兼容 S3 的对象存储。它把文件纳入 Neon 的分支工作流:像把 main 分支出子分支那样,约一秒即可获得数据库的隔离副本,现在文件也一并纳入。
Castform 联合创始人 Ying Hang Seah 称,把 Castform 指向 Neon 可跳过数据清洗与大规模检索基础设施两道门槛,让团队数据库里的原始数据直接变成可训练数据。双方合作的目标是把检索模型训练成本降到原来的 1/100。
Cloudflare 在仪表盘新增 Create Account 按钮,所有用户均可直接创建独立的 Free 账户,最多 5 个,且账号需满 7 天。账户创建后立即可用,可添加支付方式、更新账单信息,或将账户分配到 Enterprise Organization 集中管理。该功能仅用于创建 Free 账户,Enterprise 账户仍需联系 Cloudflare Support。
Cloudflare 为 Artifacts 仓库新增 CI Workflow,可在 Artifacts push 事件上自动触发,用 @cloudflare/ci 定义构建、lint、测试、类型检查与部署步骤。
Neon 推出新的权限结构,包含 Admin、Editor、Viewer、Collaborator 四个组织级角色,以及可针对单个项目授予的 Admin、Editor、Viewer 三级项目权限,两层权限叠加生效。
推荐理由:Neon 新增项目级权限,用 agent 跑多项目的可以给每个 worker 单独发受限凭证,把故障范围压到单个项目。
Cloudflare 的 MCP server 门户现在可连接需要预注册 OAuth 客户端的上游 MCP server,支持未提供或已关闭 Dynamic Client Registration 的 OAuth 提供商,从而打通 Slack、GitHub 等尚未支持 DCR 的 SaaS 服务。