Mastra 发布托管可观测平台 Mastra Observability

Mastra 通过 @mastra/mcp ^2.0.0 支持 MCP 2026-07-28 规范，新规范移除 initialize 握手和会话 ID，每个请求自包含，MCP 服务器可像普通 HTTP 服务一样在负载均衡多实例或可缩容到零的 serverless 平台上部署。

Mastra 发布 Mastra Launch，提供企业平台完整访问权限与 FDE 工程师每周驻场支持，目标是在 90 天内让智能体进入生产环境。若 90 天内未上线，客户只需支付实施费用。该服务面向已用 Mastra 搭建原型但尚未上线的团队，平台可部署在 Mastra 或自有基础设施上。

Mastra Studio 现在支持自带认证，团队可用 WorkOS、Okta、Auth0、Clerk 或 Google 登录，并将 Studio 与 server 的认证权限分开配置。

Mastra Platform 上线 trace imports 功能，可将第三方可观测性平台的历史追踪导入 Mastra，首批支持 Langfuse，导入的追踪与 Mastra 生成的追踪并列展示，便于调试、筛选和对比。

Mastra 推出 Trace Queries，支持按时间、agent/workflow ID、状态、评分和反馈等字段筛选 trace，并可通过 CLI、Mastra Client SDK 和 HTTP 可观测性端点构造查询。

Mastra 平台推出 Metrics API，可通过 Mastra Client SDK（需 1.9.0+）、CLI（需 1.9.2+）或可观测性端点查询 token 用量、模型成本、延迟和错误率，支持 US 和 EU 两个区域端点。

Mastra 为 Mastra Studio 的智能体 trace 新增 Thread View，可将对话消息与产生它们的步骤并排查看，并支持打开完整 thread 按顺序浏览整段对话。该功能需 mastra@1.33.0 或更高版本，若智能体已使用 memory 并通过 MastraStorageExporter 持久化 trace，则无需额外配置。

OpenAI 为 PHP 关键漏洞提供 Codex 技能，引导用户运行 github.com/openai/php2shell-checker 仓库自查网站是否受影响。背景是其 Patch the Planet 计划中 OpenAI 模型帮助研究员发现 PHP 关键缺陷，修复涉及 PHP 引擎大改，经约两个月协调后披露，使用 PHP 的网站可升级版本并应用安全厂商的缓解措施。

OpenAI 开发者账号宣布 API 现已可选 12 小时 prompt 缓存，持续运行的智能体可在请求间隔数小时的情况下继续以更低的缓存输入费率复用指令、工具和上下文。Tibo 补充称，Codex 与 Work 中已登录用户的缓存会永久保留，返回旧对话或数小时后恢复会话保证命中缓存，且无额外惩罚。

蚂蚁集团与 vLLM 社区开源通用高性能量化推理内核库 Humming，仓库为 github.com/vllm-project/humming。