Cloudflare 为 MCP server 门户新增静态 OAuth 客户端凭证支持
Cloudflare 的 MCP server 门户现在可连接需要预注册 OAuth 客户端的上游 MCP server,支持未提供或已关闭 Dynamic Client Registration 的 OAuth 提供商,从而打通 Slack、GitHub 等尚未支持 DCR 的 SaaS 服务。
Cloudflare 的 MCP server 门户现在可连接需要预注册 OAuth 客户端的上游 MCP server,支持未提供或已关闭 Dynamic Client Registration 的 OAuth 提供商,从而打通 Slack、GitHub 等尚未支持 DCR 的 SaaS 服务。
CommSync 基于 Neon 的 Lakebase Search 扩展 lakebase_text 与 lakebase_vector,在同一个 Postgres 上实现收件箱文本搜索、AI 助手语义搜索和 cmd+k 混合搜索,查询延迟从旧 GIN 冷启动的约 19.5 秒降到约 18.6ms,提升 1,000 倍。
Supabase 推出 Grafana Cloud 一键集成,在 Dashboard 点击一次即可获得已配置好认证、指标抓取和预置仪表盘的 Grafana Cloud 实例,所有档位包括免费版均可用。
Supabase Pipelines 进入公开 alpha,可将 Supabase Postgres 数据近实时复制到外部分析系统,首个面向所有付费档位开放的目标端是 Google BigQuery。
推荐理由:Supabase Pipelines 进入公开 alpha,BigQuery 是唯一目标端,按管道小时费加数据量计费,做分析同步的可以先算成本再决定是否接入。
Supabase 宣布 Unified Logs 进入开放测试版,把 API gateway、Postgres、Auth、Storage、PostgREST、Realtime 和连接池的日志汇总到一个可搜索视图,支持按日志类型、级别、状态、方法和路径过滤,过滤条件保存在 URL 中可分享,并可点击 Live 实时流式查看新事件。
Neon 宣布 Object Storage、Functions 和 AI Gateway 三项后端能力进入 beta,向所有用户开放。Object Storage 可随数据一起分支,Functions 提供紧邻数据库的长时运行计算,AI Gateway 用一个 API 和一张账单接入七家模型提供方,由 Databricks 支持。
推荐理由:Neon 把对象存储、Functions 和 AI Gateway 一起放进 beta,用 neon.ts 声明式部署整套后端,想省掉自建后端的小团队可以试。
CipherStash 的 Supabase 集成现已可用,团队无需改动 schema,用加密版 Supabase SDK 封装即可给任意 Supabase 项目加上字段级加密,初始化只需一条命令 npx stash init --supabase .。
推荐理由:Supabase 项目现在能用一条 CLI 命令接入 CipherStash,给敏感字段加密后仍可搜索和 join,处理合规数据的团队可以少建一套绕行方案。
Stripe 为 Projects CLI 新增 `stripe projects build` 命令,可在终端内浏览并一键脚手架化社区贡献的项目模板,自动克隆代码、安装依赖、开通各云服务商并生成含真实密钥的本地 .env 文件。
微软在 Build 2026 上宣布 Hugging Face 模型接入 Foundry,提供每周刷新的开放权重模型目录,可一键部署到 Foundry Managed Compute,权重预置于 Azure,运行时由微软构建并扫描。
Neon 发布 Lakebase Search 测试版,通过 lakebase_vector 和 lakebase_text 两个 Postgres 扩展提供向量与全文混合检索。实现上用 IVF + RaBitQ 替代 HNSW,用带 top-K 下推的 BM25 替代基于 tsvector 的 GIN,索引存放在对象存储上,从而在 scale-to-zero 和分支时依然可用。
Supabase 上线 OpenCode 集成,输入 /supabase 完成认证后,agent 即可调用 Supabase 账号与项目管理 API,并通过 Supabase MCP 接入数据库、Edge Functions 和日志。
Google Research 提出线性弹性缓存,把页面淘汰建模为滑雪租赁问题,用轻量机器学习动态调整缓存大小。在 Spanner 生产环境运行数月后,内存用量降低 15.5%,缓存未命中仅增加 5.5%,总拥有成本(TCO)降低约 5%,实际 I/O 成本影响仅 0.5%。
Vercel CLI 新增 vercel domains verify 命令,可诊断域名的 DNS 配置是否正确、是否绑定到对应项目并完成验证,配置有误时直接给出修复步骤。
Hugging Face 博客分享了用本地模型对 OpenClaw 仓库的 issue 和 PR 做实时分类与通知的实践,作者在 NVIDIA GB10 上运行 gemma-4-26b-a4b 和 qwen3.6-35b-a3b,通过 Pi 智能体框架配合只读的 reposhell 和 final_json 工具输出结构化标签。
推荐理由:用本地模型做 PR/issue 分类的完整实测,含 330 行评测集与 Gemma、Qwen 的精度、吞吐对比,可照着搭一套。
Neon 发布 neon.ts,一个用 TypeScript 编写的分支配置与基础设施即代码文件,可声明 Neon 服务、生成类型安全的环境变量并编程化配置分支设置,现已可试用。
Neon 把 psql 客户端用纯 TypeScript 重新实现并内嵌进 neonctl,解决此前 PATH 中没有 psql 就报 "command not found" 的问题,覆盖 macOS、精简 Linux 容器、Windows、CI runner 和沙盒等环境。团队还搭建了对照 PostgreSQL 官方回归套件的字节级一致性测试,以验证其行为与 psql 一致。
Neon 发布 neon link、neon checkout 和 neon env pull 三条 CLI 命令,让分支式开发成为默认工作流。
Supabase 面向开源社区发布 Multigres v0.1 alpha,这是把 Vitess 级别的水平扩展、高可用和运维简化带给 Postgres 的第一个公开里程碑,仅开源发布,Multigres for Supabase 稍后推出。
推荐理由:Multigres v0.1 alpha 已开源,想在 Kubernetes 上自建 Postgres 高可用集群的可以先跑一个 3 节点实验集群,但别上生产。
Neon 员工用 AI 快速复刻了一份 Neon 控制台,以此说明在 agent 时代 API 比仪表盘更重要。Neon 的目标是把所有平台功能都通过开放 API 暴露出来——控制台里能做的操作,对应端点也应当开放。
H Company 发布 Holo3.1 系列 computer-use 模型,基于 Qwen 家族,覆盖 web、桌面、移动三类环境,共四个尺寸:0.8B、4B、9B 和 35B-A3B。
推荐理由:Holo3.1 首次放出 FP8、Q4 GGUF、NVFP4 量化权重,想在本地或端侧跑 computer-use agent 的可以开始试。
Neon 宣布把所有付费档位每月包含的公共数据传输量从 100 GB 提高到 500 GB,2026 年 6 月 1 日自动生效,无需任何操作,新额度会体现在 6 月账单上。超过 500 GB 的部分仍按原有数据传输费用计费,计量与定价方式没有其他变化。用户可在 Neon Console 的账单与用量详情中查看自己的 egress 用量。
推荐理由:Neon 付费档位每月包含的数据传输量从 100 GB 提到 500 GB,6 月 1 日自动生效,无需操作。
Vercel Sandbox 现在支持在沙箱内安装并运行 Docker,agent 可以构建容器、安装系统包、修改文件而不影响宿主机。配合持久化沙箱,Docker 安装和已拉取的镜像可跨会话保留;沙箱还新增 FUSE 文件系统驱动和 VPN 客户端支持。
Vercel Sandboxes 现在允许将 8080 端口作为入口域名开放和绑定,原先占用该端口的控制器端口已移至 23456。开发者可在创建沙盒时通过 `ports: [8080]` 开放该端口,并用 `sandbox.domain(8080)` 获取访问地址。
Neon 发文解释其 lakebase 架构如何保持对云故障的韧性。过去一年,agent 带来的新使用模式——控制面操作吞吐更高、对按需基础设施需求更大、容量紧张——让云基础设施承压,云服务接连出现故障与事故,这些教训被纳入 Neon 的可靠性路线图。
Supabase 发布了一份针对 npm 供应链攻击的防护指南,起因是 npm 上出现仿冒其名称的 typosquat 包 supabase-javascript,被举报后数小时才下架,期间已有真实下载量。
推荐理由:Supabase 官方给出的 npm 供应链加固清单,含 pnpm 11 与 7 天隔离期等可直接照做的配置,可交给 AI 编码代理执行。
Cloudflare 现可将权限限定到单个 Cloudflare Tunnel 实例和 Cloudflare Mesh 节点,管理员在添加成员或创建权限策略时,资源选择器会列出这两类可限定资源。
Cloudflare 宣布 Workers VPC 的 VPC Network 绑定现在支持 network_id: "cf1:network",可从 Workers 访问完整私有网络。
Cloudflare Access 现支持将 Cloudflare 本身作为身份提供商,用户可直接用已有 Cloudflare 账号登录,无需一次性 PIN 或第三方 IdP 配置,认证由 Cloudflare 账号安全(含多因素认证)保障。
Hugging Face 发布技术博客,讲解如何在连续批处理中分离 CPU 与 GPU 工作负载以实现异步批处理。同步批处理下 CPU 与 GPU 轮流工作,实测用 8B 模型、batch size 32 生成 8K token 耗时 300.6 秒,其中 24.0% 的时间 GPU 处于空闲等待 CPU 的状态。
Neon 宣布已在全球所有数据库上关闭 Postgres 的 Full Page Write(FPW),把整页镜像生成从计算节点下推到存储层,写吞吐在 32 vCPU 实例上提升超过 450%,WAL 流量减少 94%。
推荐理由:Neon 已全量关闭 FPW,写吞吐最高提升 4.5 倍、WAL 流量降 94%,跑写密集负载的可以重新测一遍实例规格。
Supabase 发布 @supabase/server 公测版,这个新包替开发者处理鉴权校验、客户端创建、请求上下文和常见的服务端样板代码,支持 Edge Functions、Vercel Functions、Cloudflare Workers、Hono 和 Bun。
推荐理由:Edge Functions 里重复的鉴权与客户端初始化代码可以删掉了,新包已进公测,可先在一个函数上试。
Supabase 发文对比 Realtime 与 Pipelines 两款产品:两者都基于 Postgres 逻辑复制读取变更,但 Realtime 面向浏览器和应用的实时推送,Pipelines 面向分析型目的地的近实时数据同步。
Supabase 宣布无 Git 分支(Branching 2.0)结束功能预览,对所有项目默认开启。
推荐理由:Supabase 把无 Git 分支设为所有项目默认,用 Dashboard 改 schema 的团队现在可以直接建分支、看 diff 再合并。
Vercel 开源了安全扫描工具 deepsec,它由编码代理驱动,运行在自有基础设施上,可在笔记本本地运行,无需为访问私有源码搭建云服务。推理可直接复用现有的 Claude 或 Codex 订阅,扫描大型仓库在单机上可能耗时数天,需要并行时可选用 Vercel Sandboxes 做远程执行,Vercel 自身代码库的扫描常扩展到 1000 个以上并发沙盒。
推荐理由:Vercel 开源了基于编码代理的安全扫描工具 deepsec,可在本地跑、复用现有 Claude 或 Codex 订阅,适合想自查代码漏洞又不想搭云服务的团队。
Vercel Sandbox 现在可以连接托管 Postgres 数据库,包括 Neon、Supabase、AWS RDS、Nile 和 Prisma Postgres,只需将数据库主机加入 Sandbox 允许域名。
Neon 上线组织级支出上限(Organization Spending Limits),团队可以为组织设置支出封顶,避免流量高峰触发自动扩缩容后账单远超预期。Neon 称多数云厂商的做法是事后才能看到花了多少,而这项功能让支出在事前就有上限。
Vercel 将 Turbo 构建机价格下调 16%,所有构建改为按每 CPU 每分钟 $0.0035 计费。30 CPU 的 Turbo 机器由每分钟 $0.126 降至 $0.105;8 CPU 的 Enhanced 机器维持每分钟 $0.028,4 CPU 的 Standard 机器维持每分钟 $0.014。
推荐理由:Turbo 构建机单价下调 16%,按 CPU 分钟计费的团队可在 4 月 27 日滚动生效后核对账单里的 Build CPU Minutes。
Supabase Auth 推出 Custom OIDC Providers,可把任何符合标准的 OpenID Connect 身份提供商接入 Supabase 项目,配置后与内置提供商使用同一登录流程、客户端库和 RLS 规则。
推荐理由:自建或区域合规身份源现在能直接接进 Supabase Auth,每个项目最多 3 个,需要 SSO 的可以省掉自研桥接。
Cloudflare 宣布面向企业客户开放 Organizations 公开测试,这是一个新的顶层容器,可集中管理多个账户、成员、分析数据和共享策略。每个 Organization 最多支持 500 个账户和 5000 个 zone,企业客户可在仪表盘自助创建,并从一开始就支持 Terraform provider。
Vercel 现在把 Go 服务器识别为一等后端,可零配置部署,自动分配资源并完成配置,不再需要 vercel.json 重定向或 /api 目录约定。Vercel 上的后端默认使用 Fluid compute 与 Active CPU 定价,Go API 随流量自动扩缩,只按活跃 CPU 时间付费而非闲置容量。