AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

👀7

🔥83

Vercel Token Pass 额度自动走 AI Gateway：标准 API Key / OIDC / fx 即可扣减，用尽可回落团队额度

2026-11-06，Vercel 更新 Token Pass：featured 模型用量经 AI Gateway 时，标准 API Key、OIDC 或 fx 登录即可自动扣减 Token Pass 额度，不必再用专用 key；额度用尽后标准认证回落到团队 AI Gateway 额度，专用 Token Pass key 仍停到下账期。

核心要点速览

官方：Vercel changelog 2026-11-06「Token Pass credit now applies automatically across AI Gateway」
行为：标准 API Key / OIDC / fx 登录均可先扣 Token Pass 额度，无需专用 key
回落：额度用尽后标准 key/OIDC 用团队 AI Gateway 额度；专用 Token Pass key 仍停到下账期
产品口径：Pro 约 $30/月 → ~$80 featured 开源模型额度；路径保持 ZDR
建议：早期专用 key 用户改用标准 key/OIDC 以启用回落

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Kimi K3 ⚡ GLM-5.3 ⚡ DeepSeek-V4.1-Flash 🌐 Vercel

#Vercel#Token Pass#AI 网关#定价#OIDC#ZDR

Tibo@thsottiaux·29 天前收录

👀97

🔥86

查看推特原帖 ↗

OpenAI 悄悄重发 Codex Cloud：云端 Agent 可经 Tailscale 直连内网服务，MagicDNS、OIDC 短期凭据一并到位

Codex 负责人 Tibo 在“28 天发布周”第 3 天加场称 Codex Cloud 已被“静默重发”。官方云环境文档显示：环境的 Advanced > VPN 可接入 Tailscale（目前唯一支持的 VPN），让云端任务访问内网 HTTP/HTTPS 服务，并支持 IPv4 子网路由、MagicDNS 与 split DNS；企业版还可按需开通 OIDC 获取云资源短期凭据。Tailscale 官方博客称此前毫不知情，并给出 tag:codex 等隔离建议。

核心要点速览

热度：Tibo 的“静默重发”帖约 1.5 小时 2,300+ 赞、17.9 万曝光；Tailscale 官宣帖 3,900+ 赞、2,100+ 收藏
接入方式：Advanced > VPN 选择 Tailscale，auth key 需同时勾选 Reusable + Ephemeral，新任务 VM 自动入网、离线后自动移除（官方文档）
网络范围：只走 HTTP/HTTPS，支持私有 IPv4 子网路由；目标需同时在 Tailscale ACL 与环境的 internet-access 白名单中放行
DNS：官方文档现写明支持 MagicDNS 与 split DNS，而 Tailscale 10 月 6 日博客仍写不支持，说明重发确有改动（Tailscale 博客）
身份：企业版可按需开通 OIDC，任务拿短期云凭据，权限只取决于该身份、不继承个人权限

阅读全文

关联模型 / 智能体 / 厂商:

⚡ GPT-6.1 Sol 🤖 Codex Cloud 🤖 Codex 🌐 OpenAI 🌐 Tailscale

#Codex Cloud#OpenAI#Tailscale#VPN#OIDC#云端 Agent#安全

BerriAIBerriAI·37 天前收录

👀63

🔥88

LiteLLM 1.103.1：UI/CLI session token 绑定独立 AES-GCM 上下文（1.103.x 安全回移植）

BerriAI 于 2026-09-30 发布稳定线 v1.103.1（PyPI 上传约 2026-09-29T23:36Z；相对 v1.103.0...v1.103.1 ahead_by 5）。核心变更是把 UI/CLI session token 加密绑定到独立 AES-GCM 上下文（backport 自私有仓 PR，commit a80eaca），并补充 e2e/OIDC 登录与 auth 单测；面向已在生产钉死 1.103.x 的代理网关，属于安全向补丁而非功能大版本。

核心要点速览

发版：v1.103.1（GitHub 2026-09-30T00:59:43Z；PyPI 1.103.1）；compare v1.103.0...v1.103.1 ahead_by 5
安全：refactor(auth): bind UI/CLI session tokens to their own AES-GCM context（a80eaca），改动 encrypt_decrypt_utils.py / auth_checks.py
测试：新增 tests/e2e/other/test_session_token_e2e.py 与 OIDC cliLogin/dashboardLogin Playwright 覆盖
定位：相对已报道的 1.103.0 为稳定线安全补丁；主线另有 1.104.0rc* / 1.105.0.dev* 预发版，勿与稳定钉死混淆
升级：pip install 'litellm==1.103.1'；文档 docs.litellm.ai；PyPI litellm 1.103.1

阅读全文

关联模型 / 智能体 / 厂商:

🤖 LiteLLM Proxy 🌐 BerriAI 🌐 LiteLLM

#Litellm#代理#安全#Aes gcm#Session token#Auth#发布#网关