Chrome开始测试电子邮件验证API：允许网站在无需发送电子邮件的情况下完成用户身份验证
谷歌已为“电子邮件验证API”启动了Chrome平台的测试计划。这一由WICG提出的技术方案允许浏览器在无需发送任何消息的情况下确认用户对电子邮件的拥有权。Gmail是首个采用该技术的服务提供商。开发者可以通过在表单中添加提示信息来帮助用户填写信息，并在服务器端验证用户生成的签名令牌。不过，一些评论者对这种技术带来的隐私保护效果表示怀疑，认为该API更适合被用作渐进式优化功能。 作者：丹尼尔·柯蒂斯
谷歌已为“电子邮件验证API”启动了Chrome平台的测试计划。这一由WICG提出的技术方案允许浏览器在无需发送任何消息的情况下确认用户对电子邮件的拥有权。Gmail是首个采用该技术的服务提供商。开发者可以通过在表单中添加提示信息来帮助用户填写信息，并在服务器端验证用户生成的签名令牌。不过，一些评论者对这种技术带来的隐私保护效果表示怀疑，认为该API更适合被用作渐进式优化功能。 作者：丹尼尔·柯蒂斯 相关文章
如何使用 WebAuthn、Next.js 以及 NestJS 来构建基于通行密钥的认证系统
密码对用户和服务提供商来说都是一件麻烦事。用户往往难以记住密码，而且在多个网站上重复使用密码或遭遇网络钓鱼攻击的风险也很大。 开发人员不得不对密码进行加密处理、添加盐值、限制登录尝试的频率，还要设计“忘记密码”的功能流程，而这些过程往往令用户感到不便。 幸运的是，passkey技术解决了其中的许多问题。用户无需使用传统密码，而是可以通过其他设备上已有的认证方式（如指纹识别、面部识别或PIN码）来验证自己的身份。这些认证方式会使用存储在设备上的加密密钥来生成相应的验证码，而这些密钥永远不会被分享给他人。 本教程将向您展示如何构建一个不使用传统密码的应用程序。后端采用NestJS API，用户信息
阅读全文
演讲主题：大规模遥测数据的处理与管理：自主部署式观测系统的使用指南
Colin Douch分享了在构建和扩展自主管理的可观测性系统时所采用的经过实践验证的策略。他详细说明了如何利用Prometheus、VictoriaMetrics和Jaeger等开源工具，有效地将各种指标数据、结构化日志以及分布式追踪信息关联起来，并解释了如何在避免受SaaS供应商束缚的同时，在工程实现层面做出相应的权衡。 作者：Colin Douch
阅读全文
AGNTCon + MCPCon 2026：Agentic AI基金会新增了四个项目，而MCP则将发展重点转向了安全领域。
在2026年举办的AGNTCon + MCPCon北美大会上，Agentic AI基金会推出了OpenSandbox、Open Responses、Agent Skills以及OpenEnv这四项技术项目，在成立的第一年内就涵盖了十个不同的应用场景。Anthropic、OpenAI、Google以及加州大学伯克利分校的专家们在主题演讲中重点讨论了这些技术在生产环境中的应用、安全性问题，以及那些具有独立身份的智能代理的功能与作用。 作者：Andrew Hoblitzell
阅读全文
文章：代理机制的演变：从链条到图结构，再到代码形式
具有自主能力的大语言模型系统已经从线性提示链发展为基于图的结构，最近更是发展出了能够执行代码的框架。线性提示链结构虽然简单，但可靠性较低；而基于图的结构则能够实现分支处理、重试机制以及验证功能；代码执行框架则通过实际运行来检验模型的输出结果。文章建议应对模型输出进行严格验证，并选择在可靠性、速度和成本方面都能满足要求的、设计最为简洁的方案。 作者：Karthik Ramgopal
阅读全文