Cloudflare WAF 新增 Fortinet 认证绕过与 Magento 文件上传漏洞检测规则
Cloudflare WAF 本周新增针对 Fortinet 产品认证绕过漏洞（CVE-2025-59718）的检测规则，该漏洞可让未认证攻击者通过恶意 SAML 消息绕过 FortiCloud SSO 登录。
#自托管/降本
#自托管/降本
今日 0 条Cloudflare ChangelogAI 评分3838
Neon BlogAI 评分2020 Neon 零停机补丁（一）：预热机制
Neon 详解其零停机补丁流程中的预热环节，用于在数据库打补丁时保持客户数据库持续可用。Neon 与 Lakebase 在系统各层设计了冗余，可在硬件或软件故障时自动故障转移并恢复数据库。
Cloudflare ChangelogAI 评分2222 Cloudflare Workers 新增 RFC 9440 格式 mTLS 客户端证书字段
Cloudflare Workers 的 request.cf.tlsClientAuth 新增四个字段，可将 mTLS 客户端证书及中间链以 RFC 9440 格式直接转发至源站，无需自行解析或编码。其中 certRFC9440 超过 10 KB、certChainRFC9440 超过 16 KB 时会被省略，并分别由对应的 TooLarge 布尔字段标记。
Vercel ChangelogAI 评分5555 Vercel Sandbox 推出自动持久化 beta，停止后自动保存文件系统
Vercel Sandbox 现在可以在停止时自动保存文件系统状态，恢复时从该快照启动新会话，不再需要手动快照。持久化在 beta SDK 中默认开启，可用 persistent: false 在会话间关闭；关闭后沙盒仍存在并可按名称恢复，但每个会话从干净的文件系统开始。
Cloudflare Changelog精选AI 评分6060 Cloudflare Containers 与 Sandboxes 支持通过 HTTP 直连 Workers
Cloudflare 的 Containers 和 Sandboxes 现在支持通过 HTTP 直接连接 Workers，容器内可调用 Workers 函数和 KV、R2 等绑定。
推荐理由：用 Cloudflare Containers 或 Sandboxes 的可以把容器到 Workers 的调用改成 outbound handler，需升级到 containers 0.2.0 或 sandbox 0.8.0。
Neon BlogAI 评分2222 Specific 如何用 Neon 为编码 Agent 配置数千个数据库
Specific 借助 Neon 为编码 Agent 配置数千个数据库，可即时创建大量数据库并立即分支，被其联合创始人 Iman Radjavi 称为很适合 Agent 管理的 инфраструктура。
Supabase Blog精选AI 评分6262 Supabase 在 Pro 档上线 Log Drains，日志可转发到自有观测后端
Supabase 在 Pro 档上线 Log Drains，Pro 用户可把 Postgres、API Gateway、Auth、Storage、Edge Functions、Realtime 各层日志发送到自己的日志后端，在 Datadog、Grafana、Sentry 等现有工具里统一排查。
推荐理由：Supabase Pro 用户现在能把日志接到自己的观测后端，按每 drain 每月 60 美元计费，先算清量级再决定接几个。
Neon BlogAI 评分2222 QwikBuild 用 Neon 支撑 WhatsApp 上 15,000+ 应用
QwikBuild 通过 WhatsApp 构建了 15,000+ 应用，架构基于 Neon。其最大优势是存储与计算解耦、可独立扩展，应用闲置时计算节点可进入 idle 模式，成本极低，从而在不妥协的前提下应对各种规模与复杂度。
Neon BlogAI 评分2020 Encore、Leap 与 Neon：Agent 如何接入基础设施
Encore 团队致力于让部署生产级基础设施不再需要专职平台工程团队，在保留控制权的前提下简化真实应用的部署。Neon 与 Encore、Leap 一同出现在这场关于 Agent 与基础设施如何交汇的讨论中。
Cloudflare ChangelogAI 评分2222 Cloudflare 发布 Workers 最佳实践指南
Cloudflare 发布 Workers 最佳实践指南，建议保持 compatibility_date 最新并启用 nodejs_compat，以使用最新运行时特性和 Node.js 内置模块。
Cloudflare ChangelogAI 评分2828 Cloudflare Workers VPC 支持 Origin CA 证书连接私有服务
Cloudflare Workers VPC 现在支持使用 Cloudflare Origin CA 证书通过 HTTPS 连接私有服务，此前只信任 Let's Encrypt、DigiCert 等公共 CA 签发的证书。
Neon BlogAI 评分2828 Neon 计算自动扩缩容报告：生产数据库计算用量比预置平台少 2.4 倍
Neon 发布计算自动扩缩容报告，基于 2025 年 12 月数据，其生产数据库平均计算用量比按 P99.5 + 20% 预置的 RDS 类平台少 2.4 倍，计算成本平均低 50%。
Supabase BlogAI 评分4747 Supabase PrivateLink 上线：数据库可经 AWS 私网连接
Supabase 推出 PrivateLink，让数据库通过 AWS 私网连接云资源，流量不再经过公网，配置后可完全关闭公开数据库访问。
Neon BlogAI 评分4040 Neon 为 Vercel 预览部署自动配置认证
Neon 把 Vercel 预览部署的自动化从数据库扩展到认证：通过 Vercel 集成使用 Neon 并启用 Auth 后，每个 Vercel 部署都会自动获得对应的认证配置，此前每个预览已能拿到独立的 Postgres 分支。
Supabase BlogAI 评分2222 Supabase 解读何时用 Read Replicas、何时升级更大计算规格
Supabase 发文给出数据库变慢时的扩容判断标准：CPU（用户进程）持续高于 70% 或工作负载以写入为主时应升级计算规格，分析查询拖累生产库或欧洲、亚洲用户延迟高时则加 Read Replicas。
Neon BlogAI 评分3838 Neon 上线 Atoms：一支多智能体 AI 团队，替你构建全栈应用
Neon 推出 Atoms，一支多智能体 AI 团队，可自动构建全栈应用。Atoms 选择 Neon 作为后端，看中其扩展性、成本效率以及开发者与用户体验，以支撑多租户架构——每个用户应用都需要独立数据库，Neon 支持动态创建 Postgres 实例并按用量付费。
Neon BlogAI 评分2222 Neon：面向 Postgres 用户的 Zero-ETL 湖仓
Neon 加入 Databricks 后，其 Postgres 团队开始接触企业数据领域，并撰文解释面向 Postgres 用户的 Zero-ETL 湖仓概念及相关企业数据术语。文章以作者加入 Databricks 后的学习经验为基础，说明数据湖仓是什么。
Neon BlogAI 评分2222 Neon 如何处理预发布环境中的鉴权问题
在 Neon 的预发布环境里，PR 带来的数据库 schema 变更会随 preview deploy 生效，但鉴权系统中的测试用户角色仍是旧的，导致 QA 无法测试新角色。文章围绕这一断层，讨论如何让预发布环境的鉴权数据与数据库变更保持同步。
Neon BlogAI 评分1818 Bitso 如何用 Neon 分支搭建 RISE 隔离测试环境
Bitso 借助 Neon 分支为 RISE（Robust Isolated Staging Environment）补齐了数据库隔离能力，让每个沙盒环境都能获得独立的 Postgres 数据库。此前涉及 schema 变更或写入密集路径的服务无法安全共用一个数据库，如今这一问题得到解决。
Supabase Blog精选AI 评分6262 Supabase 回顾 2025 安全变更：旧版 anon 与 service_role 密钥 2026 年底移除
Supabase 发布 2025 安全回顾，列出已上线的安全变更与 2026 年计划。新 API key 模型用 publishable key 做低权限访问、多个可撤销的 secret key 做高权限访问，支持即时轮换与审计，旧版长期有效的 JWT anon 与 service_role 密钥在迁移期内仍可用，但将于 2026 年底移除。
推荐理由：旧版 anon 与 service_role 密钥将在 2026 年底移除，用旧密钥的项目要在此之前迁到 publishable 与 secret key。
Neon BlogAI 评分3636 如何让 Postgres 的 staging 环境与生产环境保持同步
让 staging 环境与生产环境保持同步的常见做法是定期从生产库刷新 staging，但传统方式（如 pg_dump / pg_restore）只适合小数据库，且一次完整拷贝往往耗时数小时，难以做到“定期”。Neon 博客介绍了这一同步难题及应对思路。
Supabase Blog精选AI 评分6666 Supabase 上线 Stripe Sync Engine 一键集成，把 Stripe 数据同步进 Postgres
Supabase 宣布与 Stripe 合作，在 Supabase Dashboard 中官方支持 Stripe Sync Engine，一键即可把 Stripe 数据同步进 Supabase 数据库，用标准 SQL 查询客户、订阅、发票和付款。
推荐理由：把 Stripe 账单数据一键同步进 Supabase 后可直接用 SQL 查 MRR、流失和未转化用户，省掉自建同步管道。
Neon BlogAI 评分4040 Neon 把 Neon Auth 接入 MCP，让 Cursor、Claude 等 AI 工具自动为现有项目加认证
Neon 将 Neon Auth 接入自家 MCP，开发者可在 Cursor、Claude 等支持 MCP 的 AI 编辑器中让 AI 为现有 Vite + React + TypeScript 项目自动搭建认证，无需从模板或全新项目起步。
Supabase BlogAI 评分5252 Supabase 发布 Metrics API，约 200 项数据库指标可接入 Prometheus 监控栈
Supabase 为 Metrics API 发布了增强文档，所有托管项目现在都能把约 200 项 Postgres 性能与健康指标以 Prometheus exposition 格式导出，接入 Grafana Cloud、Datadog、AWS Managed Prometheus 或自托管监控栈。
Neon BlogAI 评分1818 为什么你的预发数据库永远和生产环境不一致
Neon 博客指出，预发数据库永远无法与生产环境保持一致，因为预发环境成本高、易混乱且容易被污染，这正是当年 Twitter 上 #NoStaging 社区主张彻底取消预发环境的原因。
Neon BlogAI 评分1515 Neon 用户故事：一次数据库迁移如何催生黑客松项目
一位同时用过 Postgres、Snowflake 和 AWS 的开发者，为做副业项目选择了 Neon，称不到 10 分钟就搞懂了如何把 Neon 接入自己的应用，并让 ML 工作流连上它。这段迁移经历后来催生了一个黑客松项目。
Neon BlogAI 评分2222 Neon 谈为什么身份认证该自己掌控
Neon 发文主张应用应自建身份认证系统，而非依赖外部方案。文章指出身份认证处于权限、数据归属、多租户、审计日志和 schema 设计的核心位置，会随系统增长而愈发重要，并成为运行时的一部分。
Neon BlogAI 评分4242 Neon 推出全新 Neon Auth：基于 Better Auth，认证数据存入数据库并支持分支
Neon 发布全新 Neon Auth，以 Better Auth 为基础并深度集成进 Neon 平台，所有认证数据直接存入用户的 Neon 数据库，因此完全兼容分支功能，可在分支上测试真实认证流程。
Supabase BlogAI 评分4545 Supabase 发布 iceberg-js：Apache Iceberg REST Catalog 的 JavaScript 客户端
Supabase 推出 iceberg-js，一个面向 Apache Iceberg REST Catalog API 的轻量、厂商无关 JavaScript 客户端，MIT 许可并已在 GitHub 开源。
Supabase Blog精选AI 评分6262 Supabase Wrappers 为 Postgres FDW 加入异步流式取数，ClickHouse 连接器率先支持
Supabase Wrappers 最新版本为 Postgres Foreign Data Wrappers（FDW）引入异步流式取数，ClickHouse FDW 率先支持。
推荐理由：ClickHouse FDW 开始异步流式取数，用 Postgres 查十亿行结果集时内存不再随结果集膨胀，可评估替换现有批量拉取方案。
Neon BlogAI 评分2222 Neon 数据库分支实用指南：用户每天创建约 50 万个分支
Neon 用户每天在其平台上创建约 50 万个分支，分支是其最受欢迎的功能之一。这份指南跳过理论，聚焦 Neon 用户实际使用分支的方式。
Supabase BlogAI 评分3838 Supabase Auth 推出 7 个安全通知邮件模板
Supabase Auth 发布 7 个安全通知邮件模板，覆盖密码修改、邮箱变更、手机号变更、身份绑定/解绑、MFA 方式增删。模板可在 Dashboard 单独启停并自定义内容，也可通过 Supabase CLI 的 config.toml 或 Management API 配置，并支持 Auth email send hook 接入 Resend 等自定义邮件服务。
Neon BlogAI 评分2222 Neon 为什么持续增加 Free Plan 的项目数量？
Neon 正在持续提高 Free Plan 中包含的项目数量，原因是其已达到两个重要里程碑，使其有能力这样做。该说明发布在 Neon 官方博客，解释这一调整背后的原因与时机。
Neon BlogAI 评分1111 Neon 谈如何把多个环境的 Postgres 变更安全推送到生产
Neon 发文讨论如何将多个环境中的 Postgres 变更安全推送到生产，指出在 Replit 这类代码生成平台上，每个用户可能同时构建多个版本，这一问题尤为棘手。文章聚焦于数据库变更从开发到生产的推送流程。
Neon BlogAI 评分2020 Axess Intelligence 如何用 Neon Data API 简化后端
Axess Intelligence 工程师 Mouaz Anan 表示，团队不想花时间写 CRUD 逻辑或维护后端，于是直接接入 Better Auth 和 Neon Data API 开始开发，每个 Neon 分支都会获得独立的 Data API URL。
Neon BlogAI 评分2222 Daisy 如何用 Neon 与 Neon Auth 简化 Postgres 和认证集成
生成式媒体工作室 Daisy 将 Postgres 数据库与认证统一放在 Neon 和 Neon Auth 上，创始人 Gabriel Tumlos 称数据库与认证同处一地，后端简单到"会忘记它的存在"。Daisy 是一家做生成式媒体工具的初创工作室。
Neon BlogAI 评分2828 如何在不丢失真实数据的前提下处理预发数据库中的 PII
Neon 发文介绍如何在不丢失真实数据的前提下处理预发（staging）数据库中的 PII。生产库常含姓名、地址、邮箱、电话，金融科技场景还涉及信用卡号和交易记录，医疗场景则涉及医疗记录。
Neon BlogAI 评分2020 Neon 谈分支环境与 PII：数据库分支的未来形态
Neon 讨论了数据库分支在创建隔离环境时的作用，以及 PII 数据带来的限制。分支让开发者通过一次点击或 API 调用即可获得与生产环境完全一致的隔离环境，省去手动同步数据库的工作。原文未给出具体版本号、参数或可用性细节。
Neon BlogAI 评分4242 Neon 快照功能向所有用户开放 Beta：支持每日、每周、每月自动调度
Neon 的快照功能现已向所有用户开放 Beta，并支持自动调度，可在 Neon Console 的 Backup & Restore 页面按每日、每周或每月创建快照。快照基于 Neon 的写时复制（copy-on-write）架构构建。
Neon BlogAI 评分1515 Agent 平台隐藏的运维层：当 AI 能跑 SQL 迁移就进入了 DevOps
Agent 不只是 LLM，而是会编写并执行真实代码的分布式系统。一旦让 AI 具备运行 SQL 迁移的能力，就进入了 DevOps 的范畴。Neon 指出，这类全栈 Agent 演示背后存在一层常被忽视的运维层。