跳到正文
6月30日周二
6月23日周二
5月26日周二
  1. Supabase Blog67

    Supabase 发布 npm 供应链攻击防护指南:从 pnpm 11 到锁定 GitHub Actions SHA

    Supabase 发布了一份针对 npm 供应链攻击的防护指南,起因是 npm 上出现仿冒其名称的 typosquat 包 supabase-javascript,被举报后数小时才下架,期间已有真实下载量。

    推荐理由:Supabase 官方给出的 npm 供应链加固清单,含 pnpm 11 与 7 天隔离期等可直接照做的配置,可交给 AI 编码代理执行。

5月6日周三
  1. Supabase Blog62

    Supabase 发布 @supabase/server 公测版,统一 Edge Functions 鉴权与客户端初始化

    Supabase 发布 @supabase/server 公测版,这个新包替开发者处理鉴权校验、客户端创建、请求上下文和常见的服务端样板代码,支持 Edge Functions、Vercel Functions、Cloudflare Workers、Hono 和 Bun。

    推荐理由:Edge Functions 里重复的鉴权与客户端初始化代码可以删掉了,新包已进公测,可先在一个函数上试。

5月4日周一
4月9日周四
  1. Supabase Blog62

    Supabase 开源 Agent Skills,教 AI 编程代理正确写 Supabase 代码

    Supabase 发布开源指令集 Supabase Agent Skills,教 AI 编程代理正确构建 Supabase 项目,支持 Claude Code、Codex、GitHub Copilot、Cursor 等遵循 Agent Skills Open Standard 的代理,可用 npx skills add supabase/agent-skills 一条命令安装。

    推荐理由:用 Claude Code、Codex、Cursor 写 Supabase 的可以装这套开源技能,官方评测显示任务完成率普遍提升十到二十个百分点。

1月21日周三
1月7日周三
  1. Supabase Blog62

    Supabase 回顾 2025 安全变更:旧版 anon 与 service_role 密钥 2026 年底移除

    Supabase 发布 2025 安全回顾,列出已上线的安全变更与 2026 年计划。新 API key 模型用 publishable key 做低权限访问、多个可撤销的 secret key 做高权限访问,支持即时轮换与审计,旧版长期有效的 JWT anon 与 service_role 密钥在迁移期内仍可用,但将于 2026 年底移除。

    推荐理由:旧版 anon 与 service_role 密钥将在 2026 年底移除,用旧密钥的项目要在此之前迁到 publishable 与 secret key。

12月4日周四
8月18日周一
7月14日周一
  1. Vercel Changelog62

    Grep 支持搜索任意公开 GitHub 仓库,不再限于预索引的 100 万个

    Grep 现在可以搜索 GitHub 上任意公开仓库,不再局限于此前预索引的 100 万多个仓库。搜索指定仓库时访问 grep.app/[owner]/[repo],例如 grep.app/vercel/ai,无需任何配置即可进行全文和正则搜索。

    推荐理由:Grep 现在能搜任意公开 GitHub 仓库,不再受预索引范围限制,查第三方代码时可直接用 grep.app/owner/repo。

6月10日周二
3月20日周四
3月17日周一
2月11日周二
2月7日周五
  1. Neon Blog22

    如何构建 GitHub Copilot 扩展

    GitHub Copilot 走红后,开发者普遍面临如何让 Copilot 理解自家平台的问题。Neon 以托管 Postgres 服务为例,说明仅靠开发者翻文档已不够,需要构建 GitHub Copilot 扩展来把平台能力接入 Copilot。

12月4日周三
11月29日周五
11月22日周五
10月30日周三
8月16日周五
8月12日周一
8月2日周五
7月24日周三
7月12日周五
1月12日周五
1月5日周五
12月13日周三
12月1日周五
11月29日周三
11月21日周二
10月27日周五
  1. Hugging Face Blog66

    Hugging Face 教你用自家代码库训练个人 Copilot

    Hugging Face 发布教程,介绍如何基于自家 GitHub 公开仓库代码微调代码模型,做出名为 HugCoder 的个人 Copilot。数据采集上,作者用 Python 多进程并行克隆仓库并过滤非代码文件,最终数据集取 transformers、diffusers、peft 等 star 数最高的 10 个 Hugging Face 公开仓库。

    推荐理由:想用自家代码库训代码补全模型的,这篇给了从抓取、QLoRA 微调到本地 MLC 部署的完整流程和成本数字。

8月10日周四
8月8日周二
  1. Supabase Blog62

    Supabase 发布本地开发新能力:迁移、分支预览与可观测工具

    Supabase 为本地开发体验发布一批新功能,包括 supabase inspect db 提供的 19 个调试命令、supabase db dump 备份迁移、supabase test 测试脚手架,以及本地 Dashboard 查看日志。

    推荐理由:本地开发链路一次性补齐迁移、分支预览与可观测命令,用 Supabase CLI 的团队可以照着升级工作流。

4月14日周五
2月7日周二
10月5日周三
9月7日周三