Apple 发布 iOS 18.2、iPadOS 18.2 与 macOS 15.2 Beta，Xcode 16.2 Beta 同步上线
Apple 发布 iOS 18.2、iPadOS 18.2 和 macOS 15.2 Beta，并同步提供 Xcode 16.2 Beta，供开发者用最新 SDK 构建和测试应用。
全部独立开发动态
全部动态
今日 3 条Apple Developer NewsAI 评分4848 Apple Developer NewsAI 评分3838 Apple 更新 Apple Developer Program 许可协议及附表 1、2、3
Apple 更新了 Apple Developer Program 许可协议及附表 1、2、3，以支持新政策和即将推出的功能，开发者需在账户中接受更新条款。附表 1、2、3 显示，Apple Services Pte. Ltd. 成为负责不丹、韩国、澳门、尼泊尔等地区应用营销与终端用户下载的 Apple 法律实体。
Paddle Developer ChangelogAI 评分4040 Paddle API 不再返回超过 90 天的 events 和 notifications
Paddle 更新平台，API 不再返回超过 90 天的 events 和 notifications，仅返回 created_at 在最近 90 天内的实体，查询更早数据会返回 not_found 错误。
Apple Developer News精选AI 评分6262 Apple 要求欧盟 App Store 应用更新前提交交易者状态
Apple 宣布自 2024 年 10 月 17 日起，在欧盟 App Store 提交应用更新时，Apple Developer Program 的 Account Holder 或 Admin 需在 App Store Connect 中填写交易者状态；若属于交易者，须先提供交易者信息才能提交审核。
推荐理由：面向欧盟上架 App 的开发者，说明交易者状态提交的截止节点与未提交的下架后果。
Apple Developer NewsAI 评分4848 Apple Push Notification service（APNs）服务器证书更新，2025 年 1 月与 2 月分别切换 sandbox 与生产环境
APNs 的 CA 将更换服务器证书：sandbox 于 2025 年 1 月 20 日、生产环境于 2025 年 2 月 24 日更新。所有使用 APNs 的开发者需在各自截止日期前，把新证书 SHA-2 Root：USERTrust RSA Certification Authority 加入应用 Trust Store，并同时保留新旧证书以避免推送投递失败。
Apple Developer NewsAI 评分1212 Apple Developer 2024 年 10 月通讯：Lies of P 团队访谈与学生资源
Apple Developer 发布 2024 年 10 月通讯，提醒开发者让 App 跟上最新状态，并介绍 Lies of P 背后的团队访谈与新的学生资源。原文未披露具体更新版本、费率或时间安排，仅以“阅读全文”引导查看完整内容。
ChurnZero BlogAI 评分1818 ChurnZero 2024 客户成功领导力研究三大发现及其对 CS 负责人的意义
ChurnZero 第五份年度客户成功领导力研究发布，今年调研了 1000 多名 CS 负责人。数据显示，仅 44% 的 CS 团队在 2024 年因扩展业务获得报酬，低于 2023 年的 57%；CS 团队章程中续约仅排第三、扩展排第五，但未来 12 个月的首要任务却是留存与扩展。87% 受访者表示正在使用或计划使用 AI，但仅 21% 已正式将其纳入 CS 技术栈。
Hugging Face BlogAI 评分2222 中国 AI 出海简析：751 家 AI 公司中 103 家已出海
非凡研究 6 月报告显示，全球 1,500 家活跃 AI 公司中有 751 家位于中国，其中 103 家已拓展海外市场。腾讯云、华为、阿里等巨头聚焦东南亚与中东的云与 AI 基础设施，字节跳动则七个月内上线 11 款海外应用，CapCut 截至 2024 年 7 月累计移动端收入达 1.25 亿美元。国内价格战与同质化竞争正推动更多 AI 初创公司转向海外 to C 市场。
Neon BlogAI 评分2222 Neon 分析：你的 AWS RDS 账单是否虚高？
Neon 指出许多公司长期为未使用的 AWS RDS 计算资源付费，有工程总监坦言本可用突发性能实例、夜间关机来省钱，但日常事务压力让团队无暇处理。Neon 由此切入，讨论如何判断并削减虚高的 RDS 账单。
Resend BlogAI 评分3838 iOS 18 邮件预览文本将迎变化：Apple Mail 用 Apple Intelligence 重写摘要
iOS 18.1 于 10 月发布后，搭载 Apple Intelligence 的 Apple Mail 会用一两句话重写邮件预览文本，并忽略发件人通过 CSS 隐藏的预览文本。该功能仅支持 iPhone 16 Pro、iPhone 16 和 iPhone 15 Pro，初期仅限美式英语，iOS 18.1 发布时不面向欧盟。邮件分类标签功能将于今年晚些时候推出，支持机型更广。
Clerk BlogAI 评分2222 Clerk 如何缓解 OAuth 新发现的 Open Response Type 漏洞
安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞，可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响，超 99.7% 客户已受保护，并已为剩余 0.3% 客户发布更新缓解攻击。
Vercel News精选AI 评分6060 Vercel 提示 OpenAI 将不支持香港区域 Functions
Vercel 发布变更说明，OpenAI 将于 7 月 9 日进一步封锁来自不支持国家和地区的 API 流量，其中将包括 Vercel 香港区域（hkg1）的 Functions。Vercel 表示多数 Functions 不在该区域执行，但使用 Edge Runtime 的 Functions 可能需要调整执行区域，用户可通过指定允许区域并排除香港来避免影响，更改区域需要重新部署应用。
推荐理由：Vercel 说明 OpenAI 将于 7 月 9 日封锁香港区域 API 流量，并给出排除该区域的配置与重新部署要求。
ChurnZero BlogAI 评分2222 SaaS Capital 2024 B2B SaaS 基准调研：ChurnZero 与 SaaS Capital 总结的四个关键洞察
ChurnZero CEO You Mon Tsang 与 SaaS Capital 董事总经理 Rob Belcher 解读了第 13 年发布的 2024 B2B SaaS 基准调研。
Paddle Developer ChangelogAI 评分5050 Paddle 在所有司法辖区展示完整取消流程以符合一键取消法规
Paddle 更新了 Paddle Billing 的 Cancellation Flows，在有一键取消法规的地区向客户展示完整取消流程，并在每一步都提供立即取消订阅的链接以保持合规。
Resend BlogAI 评分2222 Resend 通过 SOC 2 Type II 审计
Resend 宣布通过首次 SOC 2 Type II 审计，零例外，报告期为 2023 年 8 月 1 日至 2024 年 2 月 1 日，覆盖所有套餐的所有用户。团队 2023 年 4 月启动合规流程，选用 Vanta 自动收集证据、Advantage Partners 担任审计方，并跳过 Type I 直接做 Type II。报告可通过 dashboard 的 Documents 申请获取。
Paddle Developer ChangelogAI 评分2222 Paddle 沙盒邮件现在只发送到注册邮箱域名
Paddle 更新平台，沙盒环境发出的客户邮件现在只发送到与账号注册域名匹配的地址，API 端点和字段无变化。若使用其他域名邮箱，邮件将转发到账号主邮箱；用 Gmail、Hotmail 等免费邮箱注册的则始终发送到主邮箱。该变更已生效，邮件内容不变。
Paddle Developer ChangelogAI 评分1212 Paddle 沙盒邮件发件域名改为 @withpaddle.com
Paddle 平台更新后，沙盒账户发出的客户邮件改由 withpaddle.com 域名发送，不再使用 paddle.com。API 的端点和字段均无变化，邮件内容也保持不变。此举意在保护 paddle.com 的发件人声誉，并方便开发者在收件箱中过滤测试邮件，该变更现已生效。
Vercel NewsAI 评分2222 Vercel 谈电商 PCI 合规：用 iframe 处理支付
Vercel 发布电商 PCI 合规指南，建议用支付服务商的 iframe 承载支付表单，让卡号数据完全隔离在 Vercel 环境之外、直接传给支付处理方，从而缩小 PCI DSS 合规范围。
Resend Blog精选AI 评分6262 Gmail 与 Yahoo 公布 2024 年群发邮件新规
Gmail 和 Yahoo 更新了群发邮件要求，新规从 2024 年 2 月起开始执行，Gmail 将每天发送 5,000 封邮件定义为群发。主要变化包括：群发邮件必须在 list-unsubscribe 头中加入 URL 版本以支持一键退订，需在 SPF 和 DKIM 之外配置 DMARC，并将垃圾邮件投诉率控制在 0.3% 以下。
推荐理由：Gmail 与 Yahoo 2024 年群发新规的要点清单，涉及一键退订、DMARC 与投诉率阈值，可对照检查自己的发信配置。
Supabase Blog精选AI 评分6262 Supabase 通过 SOC2 Type 2 与 HIPAA 合规，并推出 HIPAA 附加组件
Supabase 宣布正式通过 SOC2 Type 2 和 HIPAA 合规，Type 2 认证于今年 5 月 22 日取得，并计划每年进行一次 Type 2 审计。
推荐理由：Supabase 官方说明 SOC2 Type 2 与 HIPAA 合规的落地过程，做医疗类应用的开发者可据此判断托管平台是否可用。
Replit Blog精选AI 评分6262 Replit 为何调整资源限额与套餐：官方说明成本与滥用问题
Replit 官方发文解释调整资源限额与套餐的原因：更强大的功能带来更高服务成本，免费额度被用于挖矿和盗用带宽，且有用户每月消耗数千美元带宽。为此 Replit 下调了付费套餐中的 Always On 和 Boost 配额，并开始执行服务条款中的软性限制。
推荐理由：Replit 官方解释资源限额与套餐调整的动因，并列出后续定价与免费额度的变化方向。
Cloudflare Registrar BlogAI 评分2222 Cloudflare 域名转移分步指南：把域名迁到 Cloudflare Registrar 的完整清单
Cloudflare 发布了一份把域名转移到 Cloudflare Registrar 的分步清单。转移前需确认域名使用 Cloudflare 的 nameserver、TLD 受支持（.dev 和 .app 计划 2023 年 7 月中旬支持）、非溢价域名或 IDN，且过去 60 天内未注册、转移或修改 WHOIS 注册人信息。
Replit BlogAI 评分2222 Replit 谈 AI 时代的版权法：授权许可如何塑造 Replit 的发展
Replit 发文解释版权与授权许可如何塑造其产品：公开 Repl 采用 MIT 许可证，可 fork、修改和自由分发，底层 Linux 也源自 Unix。
Replit Blog精选AI 评分6262 Replit 将于 4 月 7 日起限制 Repl 出站数据传输，免费层每月 10 GiB
Replit 宣布自 4 月 7 日起对 Repl 向用户和外部服务传输的出站数据实施限额，入站数据传输免费。免费层每月 10 GiB，Hacker 层 50 GiB，Pro 层 100 GiB，超出部分可按 $0.10/GiB 购买，额度每月 UTC 零点重置。用尽后 Repl 的网络传输能力会被限速直至停用，Replit 称此举是为应对代理、文件流、挖矿等滥用行为并控制成本。
推荐理由：Replit 公布各套餐出站流量额度与超额单价，并说明限流规则，开发者可据此评估自己 Repl 的成本。
Vercel News精选AI 评分6262 Vercel 恢复图片优化超额收费，单价降至每 1,000 张 5 美元
Vercel 恢复对图片优化超额部分收费，Pro 和 Enterprise 团队单价为每 1,000 张图片 5 美元。Pro 套餐每个计费周期包含 5,000 张源图片，超出后才产生超额费用，源图片用量已于 2023 年 1 月 18 日太平洋时间上午 9 点重置为零。用户可在用量面板查看当前源图片数量，也可随时为某个项目关闭图片优化。
推荐理由：Vercel 恢复图片优化超额收费并下调单价，Pro 与 Enterprise 团队可据此估算账单变化。
Replit BlogAI 评分2222 Replit x India（第一部分）：印度成为 Replit 美国以外第二大用户群
印度已成为 Replit 在美国以外的第二大用户群，当地学习者用手机和 Chromebook 在云端写代码、托管项目并赚钱。Replit 称印度每年有 215K+ 计算机科学毕业生，但超 95% 的工程专业毕业生无法直接就业。
Supabase BlogAI 评分3030 Supabase 通过 SOC2 Type 1 合规认证
Supabase 宣布通过 SOC2 Type 1 合规认证，并披露了完整审计流程。团队评估了 Vanta、Drata、Secureframe 和 Tugboat Logic，最终选用 Vanta（Drata 次之），因其支持更多合规标准且同属 YC 公司。
Railway Blog精选AI 评分5858 Railway 调整免费与开发者套餐：免费层仅限公开仓库
Railway 宣布将在未来一个月左右调整 Free 和 Developer 套餐，免费层将只允许部署公开仓库、加强依赖欺诈扫描、引入执行时间限制、取消自定义域名并限制日志与请求速率，官方称目的是遏制多账号滥用并把资源倾向正常用户。
推荐理由：Railway 官方说明免费套餐收紧与开发者套餐放宽的具体方向，涉及滥用治理与免费额度取舍。
PostHog BlogAI 评分3838 PostHog 谈为什么早期不必急着注册商标
PostHog 建议初创公司别在早期注册商标，等拿到种子轮再办，以免品牌名和 logo 变动导致白花钱。其在美国、英国、欧盟和中国注册文字商标（word mark）总计约 $3,000：美国找固定收费律师约 $1,300，英国通过 UK IPO 自助申请 $0，欧盟居民自助 $0、需代理约 $200，中国须找代理约 $1,500，且中国实行先申请原则。
Cloudflare Registrar Blog精选AI 评分6262 Cloudflare Registrar 向所有用户开放新域名注册
Cloudflare 宣布所有客户现在都能使用完整的 Registrar 功能，包括注册新域名，此前新注册仅面向部分客户测试。注册流程在 Cloudflare 控制台完成，选好域名和套餐后一分钟内即可完成。定价沿用按成本模式，只收取注册局费用加适用的 ICANN 交易费。未来几周将新增 40 多个顶级域名，先从 .uk 开始，初期仅支持从其他注册商转入，后续再开放新注册。
推荐理由：Cloudflare Registrar 向全部用户开放新域名注册，并说明按成本定价与新增 TLD 的节奏。
PostHog BlogAI 评分5252 Google 计划 2023 年弃用第三方 cookie，PostHog 说明对产品分析的影响
Google 表示计划在 2023 年弃用第三方 cookie，届时网站和 App 中用于分析或营销的外部追踪工具将无法正确识别回访用户，每次访问都会被当作新用户，广告归因和用户活跃度判断都会受影响。
Replit Blog精选AI 评分6262 Replit 因 reCAPTCHA 收费取消匿名使用，要求登录才能创建 repl
Replit 宣布将逐步取消匿名使用体验，原因是 Google 开始对 reCAPTCHA 收费，费用超过其月度收入。Replit 目前运行 15 万个并发容器，是去年的 10 倍，Google 只给了一个月时间迁移。接下来语言页面将改为功能受限的 REPL，repl.run 将重定向到 repl，创建和保存 repl 必须登录。
推荐理由：Replit 因 Google 对 reCAPTCHA 收费而取消匿名使用，展示了免费增值产品在第三方成本变化下的取舍。
Replit BlogAI 评分3838 Replit 致 Glitch 用户：我们不会封禁 pinging 服务
Replit 向因 Glitch 封禁 pinging 服务而迁移过来的用户承诺，绝不会封禁 pinging 或突然改动导致应用失效。Glitch 此举破坏了其用户的 Discord bot 体验，并伴随裁员，引发用户涌入 Replit。Replit 自 2011 年运营至今，即将为 Hacker 套餐订阅者推出新功能，让 repl 更可靠、无需 pinging。
Replit BlogAI 评分4040 Replit 远程编程教学：公立学校免费，其他教育者享 80% 折扣
Replit 宣布将免费 K-12 计划扩展至全球所有公立学校和大学教师，其他教育者购买 classroom 产品可享 80% 折扣，结账时使用优惠码 REMOTE2020。免费计划的可协作人数提升至 50 人，教师可通过 Multiplayer 实时协作邀请全班进入 repl 共同编程，或用 classroom 布置编程任务、给予反馈并跟踪进度。
Cloudflare Registrar Blog精选AI 评分6262 Cloudflare Registrar 结束分批开放，向所有用户开放
Cloudflare 宣布 Cloudflare Registrar 从今天起向所有用户开放，此前该产品自去年 9 月发布后按批次向现有客户开放。Registrar 只收取注册局成本价，目前支持 4 个传统 gTLD、1 个 ccTLD 和 241 个 ngTLD，共 246 个 TLD。
推荐理由：Cloudflare 官方公布 Registrar 结束分批开放并给出早期数据，可了解其按成本价注册域名的覆盖范围。
Cloudflare Registrar Blog精选AI 评分6060 Cloudflare 推出域名注册服务 Cloudflare Registrar，按批发价收费
Cloudflare 发布域名注册服务 Cloudflare Registrar，只收取注册局向其收取的批发价，不加价也不收意外费用，并免费提供符合 ICANN 现行指引的 WHOIS 个人信息遮蔽。文中称部分注册商的续费价格达到批发价的八倍甚至三十倍。该服务按阶段开放早期访问，优先考虑 Cloudflare 老客户，上线时可转移已在其账户中激活的域名。
推荐理由：Cloudflare 官方发布域名注册服务，按批发价收费并免费提供 WHOIS 隐私保护，可对照现有注册商的续费加价模式。
Google AdMob BlogAI 评分3838 Google I/O：用 AdWords 和 AdMob 增长与变现
Google 在 I/O 上宣布多项 AdWords 与 AdMob 广告创新：AdWords 将开放应用内内容展示广告的 beta，并计划本月晚些时候向应用广告主提供 VTC（浏览后转化）报告；AdMob 将推出激励广告报告开放 beta，提供 opt-in rate、consumption rate 等指标。
Google AdMob BlogAI 评分3838 Google AdWords 与 AdMob 推出多项手游变现与获客新功能
Google 为 AdWords 和 AdMob 推出多项面向手游开发者的新功能：Google Play 将测试可点击播放的视频广告，UAC 新增 similar audiences（5 月起向部分广告主开放 beta），AdMob 将上线可玩广告和多项选择视频广告两种激励广告形式。
Google AdMob BlogAI 评分3838 Google AdMob 推出广告内容分级过滤功能，可按请求指定 Google 广告内容评级
Google AdMob 上线新功能，允许开发者通过 max_ad_content_rating 信号按每次请求指定 Google 广告的内容评级，以改善用户广告体验并最大化应用收入。该信号提供 G、PG、T、MA 四档内容评级选择，可在 Google Mobile Ads SDK 中按 Android 和 iOS 指南接入。
Google AdMob BlogAI 评分4848 Google AdMob 发布 iPhone X 广告适配指南与政策更新
Google AdMob 针对 iPhone X 的圆角、刘海和 Home 指示条会遮挡广告的问题，发布了广告适配指南，建议将横幅或原生广告移至“安全区域”。AdMob 同时更新政策，禁止在 Home 指示条等会干扰用户与广告或应用交互的位置投放广告，开发者需在 11 月 20 日前完成合规调整。