Workos
PulseAugur coverage of Workos — every cluster mentioning Workos across labs, papers, and developer communities, ranked by signal.
4 天有情绪数据
-
软件工程先驱 Kent Beck 重新审视 AI 的影响
Kent Beck 是软件工程领域一位关键人物，以创建极限编程（Extreme Programming）和联合撰写敏捷宣言（Agile Manifesto）而闻名，他正在人工智能的背景下重新评估他的基本理念。在最近的一次播客中，Beck 讨论了他的职业生涯历程，强调编码只是软件工程的一小部分，而建立信任和领域理解等方面仍然至关重要且难以自动化。他还分享了个人轶事，包括被苹果公司解雇以及他早期在命名约定方面的合作工作，同时表示担心在 A…
-
CI/CD 专家 Robert Erez 提倡“向前滚动”和功能标志
Octopus Deploy 的首席工程师 Robert Erez 在 The Pragmatic Engineer 播客上讨论了 CI/CD 和软件交付实践。关键见解包括优先考虑有状态系统的“向前滚动”而非回滚，以及区分持续交付和持续部署，前者更实用。Erez 还强调功能标志是比回滚更优越的安全网，但警告不要过度使用，并强调定期清理的必要性。
-
AI 编码代理转向自动化循环工程
编码代理正在超越简单的提示，专家们提倡“循环工程”，即开发人员设计提示代理的系统。这种转变从直接交互转向创建具有条件、验证和重试逻辑的自动化工作流。区别在于构建自主系统，而不是手动管理多个代理交互，这标志着开发人员与 AI 协作方式的重大架构变化。
-
Snowflake收购Natoma，加强AI代理治理
Snowflake于2026年5月27日以未披露金额收购Natoma，凸显了企业对AI治理日益增长的需求。此举验证了模型上下文协议（MCP）类别，但促使用户重新评估其多用户代理基础设施。虽然Natoma将整合到Snowflake的AI代理治理和身份层中，但潜在用户和现有客户对其独立可用性和未来路线图仍面临不确定性。
-
新的 auth.md 协议支持 AI 代理注册用户
一个名为 auth.md 的新开放协议已发布，旨在简化 AI 代理为应用程序注册用户，用基于合约的系统取代传统表单。该协议由 WorkOS 开发，并已被 Cloudflare 和 Monday.com 等公司采用，它允许代理通过解析指定支持流程和授予权限的 Markdown 文件来引导用户。该协议旨在创建更强大、对代理更友好的注册流程，但同时也带来了自动化滥用的潜在风险，并需要立即实施速率限制和预算上限。
-
SaaS面临可组合AI代理和模块化产品带来的颠覆
传统的软件即服务（SaaS）模式正面临挑战，因为用户越来越倾向于使用可组合的构建块而非单一的整体应用程序。这种转变是由对可定制软件的需求以及能够集成不同工具的AI代理的兴起所驱动的。那些将其功能作为模块化API或SDK提供的公司，允许用户组装自己的解决方案，被认为在未来处于有利地位。
-
WorkOS 推出 auth.md 以标准化 AI 代理 Web 应用注册
WorkOS 推出了新的开放协议 auth.md，旨在简化 AI 代理向 Web 应用注册的方式。该协议利用现有的 OAuth 标准实现自动化身份验证，无需人工干预。Auth.md 定义了两种不同的注册流程：“代理已验证”（Agent Verified），其中代理的身份提供商证明用户身份；以及“用户声明”（User Claimed），使用通过电子邮件发送的一次性代码。目标是通过提供结构化且可审核的凭证颁发和撤销方法，来标准化代理对企业系统的访问。
-
15% 的顶级 MCP 服务器发现安全漏洞
对 MCP 注册表 Smithery 上的 500 台服务器进行的安全性扫描显示，其中 15.3% 存在安全漏洞。这些发现包括文件伪装向量和工具描述注入等关键问题，六分之一的服务器存在可形成完整攻击路径的“有毒”数据流。值得注意的是，Slack、Google Sheets 和 AWS 文档等一些知名服务也被发现存在高危问题，这表明即使是积极维护和可识别的服务器也无法幸免于这些安全风险。
-
编程传奇人物 Anders Hejlsberg 谈语言设计与 AI
著名的编程语言设计者 Anders Hejlsberg 在最近的一次采访中讨论了他的职业生涯和对语言开发的见解。他强调了集成开发工具的重要性，并以 Turbo Pascal 和 TypeScript 的成功为例，同时指出“价格低十分之一，效率高十倍”等引人注目的价值主张对于产品采用至关重要。他还谈到了软件工程不断变化的格局，包括 AI 辅助开发的影响以及现代计算中日益增加的抽象层。
-
Auth0 推出代理身份验证，但支付差距依然存在
Auth0 发布了一款新的代理身份验证产品，解决了身份验证和代表他人交换令牌的问题。然而，该产品不包含每次调用的支付或计量功能，这使得充当经济行为者的代理存在显著的差距。作者提出了一种使用 L402 和工作量证明的解决方案，该方案将支付直接集成到请求信封中，无需用户账户或外部支付处理器即可进行原子结算。
-
Designing Data-intensive Applications with Martin Kleppmann
《Designing Data-Intensive Applications》一书的作者 Martin Kleppmann 在 Pragmatic Engineer 播客上讨论了他的著作第二版。更新版反映了分布式系统、云基础设施的变化以及扩展性方面的挑战。Kleppmann 还谈到了在 AI 辅助世界中形式化验证日益增长的重要性，以及他关于使用密码学实现供应链透明度的研究。
-
人工智能代理获得新的安全、治理和自我改进框架
多篇研究论文和一篇来自 Google DeepMind 的博客文章重点介绍了在保障和治理人工智能代理方面的进展。Google DeepMind 的 AI Control Roadmap 专注于系统级安全和威胁建模，将代理视为潜在的内部威胁。其他研究引入了 AGL-1 和 CAGE-1 等企业人工智能治理框架，强调控制、保障和可审计性。此外，MetaSkill-Evolve 和 DualView 等新方法旨在改进代理的自我改进能力，并防…