Google OAuth 新增 DPoP 支援，為重新整理令牌繫結持有證明
Google OAuth 平台現已支援 DPoP（Demonstrating Proof-of-Possession），對重新整理令牌做傳送方約束，以抵禦資訊竊取類惡意軟體與中間人攻擊。做法是把長期有效的重新整理令牌與金鑰做密碼學繫結，短期訪問令牌仍按標準 Bearer 令牌使用，因此不會帶來高 QPS 下的 API 效能開銷。開發者若在搭建多智慧體或 MCP 工作負載，還可用 Google Cloud STS 在智慧體鏈路上完成安全的令牌委派。
官方確認 OAuth 重新整理令牌可做傳送方約束，且不犧牲高 QPS 效能，對維護 OAuth 整合與多智慧體、MCP 令牌委派的開發者有直接參考價值。
原標題：Announcing DPoP Support for Google OAuth: Securing Refresh Tokens
閱讀原文
| 評分 | 68 / 60（平均 64，門檻 65） |
|---|---|
| 狀態 | 未入選 |
相關報導
Amp 接入 Sign in with ChatGPT，可用 GPT-6 Astra
OpenAI 發布客戶案例，Amp 已上線 Sign in with ChatGPT 整合，讓使用者拿到更多 token 額度以及 GPT-6 Astra 等 OpenAI 模型。Amp CEO Quinn Slack 稱部分使用者每週消耗 100 億 token，接入後不必逐條計較用量，更願意把大任務交給 agent。
@OpenAIDevs: Your dot learns how you work, keeps context across apps, coordinates Codex tasks, and flags what ne…
OpenAI 開發者帳號發布預告，介紹一款名為 dot 的產品：它會學習使用者的工作方式，跨應用保留上下文，協調 Codex 任務，並標記需要使用者關注的事項。該訊息未披露發布時間、價格、支援平台或具體功能細節。
ChatGPT Pro 使用者質疑 dots 功能無用且擠佔額度
一名 ChatGPT Pro 訂閱使用者在社群發帖質疑 dots 功能的價值，稱其連線外部服務時頻繁失敗，至少一半時間直接提示無法完成，且拒絕說明原因。該使用者表示，同樣的瀏覽器連線操作在日常 ChatGPT 與 Codex 會話中每天都能正常使用，但在 dots 中卻始終報錯。他還提到 Pro 帳戶因此被削減了約一半的使用額度，但未說明具體額度數字。
ttok 1.0 發布：預設分詞器改用 GPT-5/GPT-6
ttok 1.0 發布，預設分詞器從 GPT-4 改為 GPT-5/GPT-6。OpenAI 尚未官方確認 GPT-6 沿用 GPT-5 系列的分詞器，但 William Liu 的實驗顯示，5.5、5.6 Sol/Terra/Luna 與 6 Astra/Sol/Luna 這七個 GPT 模型在 31 個樣本上 token 數完全一致，均為 44,794，GPT-6 在這批語料上沒有增加輸入 token。
Google 發布 Developer Knowledge API 與 MCP Server 公測
Google 宣布 Developer Knowledge API 與 MCP Server 進入公開預覽，為 AI 助手和 agent 平台提供機器可讀的官方文件檢索方式。該工具覆蓋 Firebase、Google Cloud、Android 等產品的文件，開發者可通過官方 MCP server 將工具直接接入 Google 的文件語料庫。這樣 AI 生成的程式碼與建議就能基於權威、即時的上下文。