Supabase Auth 上线自定义 OIDC 提供商,可接入任意标准身份源
Supabase Auth 推出 Custom OIDC Providers,可把任何符合标准的 OpenID Connect 身份提供商接入 Supabase 项目,配置后与内置提供商使用同一登录流程、客户端库和 RLS 规则。
推荐理由:自建或区域合规身份源现在能直接接进 Supabase Auth,每个项目最多 3 个,需要 SSO 的可以省掉自研桥接。
Supabase Auth 推出 Custom OIDC Providers,可把任何符合标准的 OpenID Connect 身份提供商接入 Supabase 项目,配置后与内置提供商使用同一登录流程、客户端库和 RLS 规则。
推荐理由:自建或区域合规身份源现在能直接接进 Supabase Auth,每个项目最多 3 个,需要 SSO 的可以省掉自研桥接。
Resend 发布官方 MCP server,把 emails、contacts、broadcasts、domains、webhooks、segments、topics、contact properties、API keys 和 received emails 共 10 组工具开放给 AI agent,可在一个集成里管理整套邮件基础设施。
推荐理由:Resend 官方 MCP server 把邮件、联系人、广播等 10 组 API 交给 AI agent 调用,做邮件自动化的可以接进现有工作流。
Cloudflare 宣布面向企业客户开放 Organizations 公开测试,这是一个新的顶层容器,可集中管理多个账户、成员、分析数据和共享策略。每个 Organization 最多支持 500 个账户和 5000 个 zone,企业客户可在仪表盘自助创建,并从一开始就支持 Terraform provider。
Vercel 现在把 Go 服务器识别为一等后端,可零配置部署,自动分配资源并完成配置,不再需要 vercel.json 重定向或 /api 目录约定。Vercel 上的后端默认使用 Fluid compute 与 Active CPU 定价,Go API 随流量自动扩缩,只按活跃 CPU 时间付费而非闲置容量。
Google 的 Gemma 4 26B(MoE)和 31B(Dense)两个开源模型已在 Vercel AI Gateway 上线,均支持函数调用、agentic 工作流、结构化 JSON 输出和系统指令,上下文最高 256K、覆盖 140+ 语言并原生支持视觉。
Vercel 通过并行下载、并行解压和本地磁盘缓存,把 Sandbox 快照的 p75 恢复时间从 40 秒以上降到 1 秒内,p95 从 50 秒降到 5 秒。
Resend Python SDK 现已原生支持异步,每个方法都有对应的 _async 版本,可在 FastAPI、async Django 等异步框架中发信而不阻塞事件循环。
Cloudflare AI Search 新增 wrangler ai-search 命令组,可在命令行创建、列出、查看、更新、删除实例,并直接对实例执行搜索查询和查看用量统计。create 命令提供交互式向导,选择名称、来源类型(r2 或 web)和数据源,也支持通过 flag 非交互式创建。所有命令支持 --json 输出,便于脚本和 AI agent 直接解析。
Cloudflare WAF 本周新增针对 Fortinet 产品认证绕过漏洞(CVE-2025-59718)的检测规则,该漏洞可让未认证攻击者通过恶意 SAML 消息绕过 FortiCloud SSO 登录。
Neon 详解其零停机补丁流程中的预热环节,用于在数据库打补丁时保持客户数据库持续可用。Neon 与 Lakebase 在系统各层设计了冗余,可在硬件或软件故障时自动故障转移并恢复数据库。
Cloudflare Workers 的 request.cf.tlsClientAuth 新增四个字段,可将 mTLS 客户端证书及中间链以 RFC 9440 格式直接转发至源站,无需自行解析或编码。其中 certRFC9440 超过 10 KB、certChainRFC9440 超过 16 KB 时会被省略,并分别由对应的 TooLarge 布尔字段标记。
Neon 与 Stripe Projects 集成,让 AI 编码代理在写完代码后能继续自动完成数据库开通、账号创建和凭据获取。此前代理的能力止步于写代码,无法自行配置真实基础设施。
Vercel Sandboxes 最新 beta 包支持为沙盒设置项目内唯一的自定义名称,取代此前的 ID 标识方式。
Vercel Sandbox 现在可以在停止时自动保存文件系统状态,恢复时从该快照启动新会话,不再需要手动快照。持久化在 beta SDK 中默认开启,可用 persistent: false 在会话间关闭;关闭后沙盒仍存在并可按名称恢复,但每个会话从干净的文件系统开始。
Cloudflare 的 MCP server portal 支持两种上下文优化选项,通过在 portal URL 后追加 optimize_context 查询参数启用。
Cloudflare 的 MCP server 门户支持 Code Mode MCP server 模式,用单个代码执行工具替代逐个工具定义,以减少上下文窗口占用。
Cloudflare 数据丢失防护(DLP)现以流式方式逐元素扫描 ZIP 压缩包内容,取消了此前的单文件大小限制并提升了大压缩包的扫描内存效率。DOCX、XLSX、PPTX 等以 ZIP 为容器格式的 Microsoft Office 文档同样受益。该改进自动生效,无需修改任何配置。
Cloudflare 的 Containers 和 Sandboxes 现在支持通过 HTTP 直接连接 Workers,容器内可调用 Workers 函数和 KV、R2 等绑定。
推荐理由:用 Cloudflare Containers 或 Sandboxes 的可以把容器到 Workers 的调用改成 outbound handler,需升级到 containers 0.2.0 或 sandbox 0.8.0。
App Store Connect 的 Analytics 迎来上线以来最大更新,新增 100 多项指标,开发者现可查看内购与订阅的变现数据。同时上线同期群分析、下载到付费转化与每次下载收益两项同行基准,以及两份可通过 Analytics Reports API 导出的订阅报告,并支持最多同时应用七个筛选条件。
Vercel 为 AI Gateway 推出 Custom Reporting API,目前面向 Pro 和 Enterprise 套餐开放 beta,可编程获取 AI Gateway 流量中的成本、token 用量和请求量,包含 BYOK 请求。
Vercel Chat SDK 为 Chat 类新增 concurrency 选项,可控制新消息在上一条处理完成前如何响应。提供 drop(默认)、queue、debounce、concurrent 四种策略,queue 支持 maxQueueSize、onQueueFull、queueEntryTtlMs 等参数配置。
Vercel Chat SDK 新增 Slack 定时消息功能,可让消息在未来指定时间送达。开发者调用 thread.schedule() 并传入消息内容和 postAt 日期即可,返回的定时消息对象支持在送达前通过 cancel() 取消。该功能通过 Slack adapter 实现,官方文档已同步更新。
Apple 宣布 WWDC26 将于 2026 年 6 月 8 日至 12 日全线上举行,免费向全球开发者开放。届时将揭晓 Apple 最新的工具、框架与功能,并由 Apple 工程师和设计师通过视频讲座讲解如何提升 App 与游戏。开发者还可在 labs 中与 Apple 专家交流。
Resend 推出官方 CLI,开源项目,包含 13 类资源下的 53 条命令,覆盖域名、API key、联系人、广播和 webhook 等 API 能力。CLI 同时面向人和 AI agent:交互模式提供建议、表格和自然语言排期(如 tomorrow at 9am),agent 可用 API key 直接认证、通过管道拿到 JSON 输出,并用幂等键安全重试。
Resend 从零重建的无代码邮件编辑器已向 100% 用户开放,覆盖 Templates、Broadcasts 和 Unsubscribe Pages。新编辑器支持 2/3/4 栏多列布局、全局邮件主题设置,以及粘贴 YouTube 或 X/Twitter 链接自动转为富媒体嵌入。新增 HTML 代码视图,内置由 Prettier 驱动的格式化功能,并重写了拖拽排序逻辑。
Resend 发布官方适配器 @resend/chat-sdk-adapter,把邮件接入 Vercel Chat SDK,可经 webhook 接收邮件为聊天消息,并通过 Chat SDK 接口回复富 HTML 邮件。该适配器开源、MIT 许可,用 RFC 邮件头自动串联会话,入站邮件以 Svix 签名验证,适合构建能收发邮件的客服与通知机器人。
Neon 博客讨论了在 psql 中中断 Postgres 查询时按 Ctrl-C 的体验问题,指出中断查询的原因多种多样,比如查询耗时过长、忘记建索引导致速度慢了几个数量级,或者结果已不再需要。文章围绕这一操作带来的不安感展开。
OpenAI 发布 GPT-5.4,称其为面向专业工作最强且最高效的前沿模型,具备领先的编程能力、computer use、工具搜索和 100 万 token 上下文。官方未在摘要中给出定价、可用范围与上线时间。
推荐理由:OpenAI 发布 GPT-5.4,主打编程与 computer use,做长上下文或工具调用的可以评估替换现有模型。
Supabase 在 Pro 档上线 Log Drains,Pro 用户可把 Postgres、API Gateway、Auth、Storage、Edge Functions、Realtime 各层日志发送到自己的日志后端,在 Datadog、Grafana、Sentry 等现有工具里统一排查。
推荐理由:Supabase Pro 用户现在能把日志接到自己的观测后端,按每 drain 每月 60 美元计费,先算清量级再决定接几个。
Resend 宣布全面改版域名验证体验,验证过程现在会逐步提供反馈。新增 DNS 服务商检测、验证时间线、DNS 传播状态提示和更具体的错误信息,并引入部分验证状态,支持发送与接收两项能力分别验证。若域名未启用发送功能,SPF、DMARC 等发送相关记录将不再显示在界面中。
Apple 在 3 月 3 日的开发者月刊中宣布将参加 GDC,并推出聚焦隐私与安全的新开发者活动。本期还深入介绍 Xcode 26 的编码智能(coding intelligence),并分享 Speechify 团队全面投入 AI 的实践。
QwikBuild 通过 WhatsApp 构建了 15,000+ 应用,架构基于 Neon。其最大优势是存储与计算解耦、可独立扩展,应用闲置时计算节点可进入 idle 模式,成本极低,从而在不妥协的前提下应对各种规模与复杂度。
Encore 团队致力于让部署生产级基础设施不再需要专职平台工程团队,在保留控制权的前提下简化真实应用的部署。Neon 与 Encore、Leap 一同出现在这场关于 Agent 与基础设施如何交汇的讨论中。
Neon 发布教程,介绍如何用 Neon 和 Durable Endpoints 构建深度研究 Agent。文章指出 OpenAI Deep Research、Perplexity、Gemini 研究模式这类产品并非简单 RAG 管线,DeepResearcher、Step-DeepResearch 等论文将其核心归纳为规划、搜索的递归循环。
Resend 发布官方 n8n 节点,用户可在 n8n 内发送邮件、管理联系人、由邮件事件触发工作流。该节点覆盖 contacts、segments、broadcasts、templates、webhooks 等全部 Resend 端点,可直接从 n8n 画布安装并配置 Resend API 凭证使用。
Cursor 刚上线插件功能,Neon 是首批插件之一,现已可在 Cursor Marketplace 安装,让 Cursor 直接访问你的 Neon 组织。该插件为 Cursor 提供对外部工具和基础设施的结构化访问能力。
Cloudflare 发布 Workers 最佳实践指南,建议保持 compatibility_date 最新并启用 nodejs_compat,以使用最新运行时特性和 Node.js 内置模块。
OpenAI 发布开源工具包 GABRIEL,借助 GPT 将定性文本和图像转化为定量数据,帮助社会科学家大规模分析研究。该工具包已开源。
Cloudflare 发布 Python SDK v5.0.0-beta.1,因 OpenAPI 定义与代码生成更新带来大量破坏性变更,涉及 abusereports、d1.database、queues.consumers、radar.bgp、zerotrust.dlp 等资源。该版本仍处 Beta 测试阶段,官方建议升级前先阅读变更列表和 v5 迁移指南。
Cloudflare Workers VPC 现在支持使用 Cloudflare Origin CA 证书通过 HTTPS 连接私有服务,此前只信任 Let's Encrypt、DigiCert 等公共 CA 签发的证书。