Let's Encrypt 将于 2027 年 2 月 10 日启用 64 天证书有效期
Let's Encrypt 宣布自 2027 年 2 月 10 日起，所有新签发和续期的证书默认有效期为 64 天，用户也可选择更短的 45 天或 6 天，最后一个 90 天证书预计在 2027 年 5 月 11 日过期，且不会吊销现有有效证书。
主题：自动化与工作流
主题：自动化与工作流
今日 1 条LobstersAI 评分6262
Search Engine RoundtableAI 评分6060 Google 公布 UGC Fresh Data Program，平台可申请直连推送内容
Google 宣布推出 UGC Fresh Data Program，让获批平台通过专用数据接入管道把用户生成内容和互动信号直接发送给 Google，加快内容进入搜索索引，无需依赖抓取。
V2EX 最新主题AI 评分1212 阿里云/腾讯云/华为云/火山国内站 7 折，AI 模型最低 4 折，AWS 新号 65 折
V2EX 推广帖列出云服务折扣：阿里云、腾讯云、华为云、火山国内站 7 折，阿里云国际、华为云国际、GCP 65 折，腾讯云国际 55 折，AWS 新号 65 折、老号无需迁移 85 折，AI 模型最低 4 折。阿里 CDN、腾讯 CDN、火山 CDN 均为 3900U/P，AWS 全球节点 CDN 加速 1 折，火山国际 7 折，测试免费。
Reddit r/SaaSAI 评分3636 企业客户与保险公司开始追问：你能证明 AI agent 只做了被授权的操作吗？
保险公司 Zurich、Lloyd's 和 AIG 已加入条款，要求 AI agent 操作具备可记录的授权范围，否则相关损失不予承保。对面向金融、法律、医疗等企业客户的 B2B SaaS 来说，这正成为采购环节的合规问题：能否证明 AI agent 只在客户授权范围内执行操作。
Razorpay BlogAI 评分2222 Razorpay 解读印度支付网关令牌化与加密：2026 年卡片与客户数据完整清单
Razorpay 发布印度支付网关令牌化与加密清单，其 TokenHQ 支持 Visa、Mastercard、RuPay 的多网络卡存档令牌化，并持有 PCI DSS Level 1 认证、使用 HTTPS/TLS 传输。
V2EX 最新主题AI 评分00 OpenAI TIbo 庆祝国庆完毕：tibo 全局 + 发卡
该帖标题为「[OpenAI] TIbo 庆祝国庆完毕 - tibo 全局 + 发卡」，正文仅包含 V2EX 站点页脚信息（版本 3.9.8.5、968 人在线、最高记录 6679 等），未提供 tibo 全局与发卡的具体内容、价格或可用性说明。
dev.to · SaaSAI 评分6060 WhatsApp Business API 定价解读：2026 年费用怎么算
WhatsApp Business API 自 2025 年 7 月 1 日起改为按送达的模板消息计费，不再按会话收费；2026 年 10 月 1 日起，24 小时窗口内的服务消息在每个企业号码每月 1,000 条免费额度之后按各市场 utility 费率收费，窗口内的 utility 模板也不再免费。
Hacker News Ask HNAI 评分1212 Hacker News 讨论：有人用 API 交易 Polymarket 或 Kalshi 预测市场吗
一位开发者在 Hacker News 发帖，询问是否有人通过 API 交易预测市场，具体指向 Polymarket 和 Kalshi，想了解数据层面的痛点，包括糟糕的 websocket、历史订单簿深度和数据 API。他希望能了解人们在预测市场上遇到的实际问题。
dev.to · SaaSAI 评分7171 2026 年邮件 API 成本对比：6 家服务商在 7 种用量下的价格
作者按 2026 年 10 月 6 日官方定价页，把 7 种邮件发送量在 Amazon SES、Mailgun、Postmark、Resend、SendGrid 和 SMTPfast 上的月费逐一算出。
Search Engine RoundtableAI 评分6060 Google Merchant Center 在美国上线 UCP 集成中心
Google Merchant Center 正在美国逐步上线 UCP 集成中心，商家可从 Merchant Center 账号接入 UCP 计划。UCP 是面向 agentic commerce 的开放标准，接入后可在 Google Search 的 AI Mode 和 Gemini 的合格商品列表中加入结账按钮，并支持购物车转移到商家网站和增强结账流程测试。
Apple Developer ReleasesAI 评分2020 App Store Connect API 4.5.1 发布
Apple 发布 App Store Connect API 4.5.1，开发者可下载文件并查看该版本的 release notes。
Razorpay BlogAI 评分6060 Razorpay 解读 RBI 的 PA-CB 牌照：印度企业的跨境支付合规要点
Razorpay 已获 RBI 的 PA-CB 牌照，RBI 授权运营商登记册（2026 年 9 月 30 日）将 Razorpay Payments Private Limited 列为 PA-CB-I & O，覆盖跨境收付两个方向，Razorpay 于 2025 年 12 月 2 日公开宣布该授权。
dev.to · SaaSAI 评分6161 AI SaaS 的免费试用正在变成滥用攻击面
AI SaaS 的免费试用正在变成滥用攻击面：一次事件中 4 台设备注册了 186 个账号，消耗 912 次高成本生成，付费转化为 0。Stripe 称其模型在 2025 年 11 月至 2026 年 2 月间检测到的滥用免费试用增加了 6.2 倍，AI 业务因每次生成都产生直接算力成本而尤为暴露。
Apple Developer ReleasesAI 评分88 Apple 发布 watchOS 27.2 beta 3 (24S5101f)
Apple 发布 watchOS 27.2 beta 3，版本号 24S5101f，开发者可通过 Apple Developer 下载页面获取该测试版并查看发布说明。
Search Engine RoundtableAI 评分6161 OpenAI 将在 ChatGPT 图像生成中测试视觉广告格式
OpenAI 宣布将在 ChatGPT 中测试新的视觉广告格式，形式是在图像生成过程中展示广告，广告会明确标注并与生成的图像分开，本月晚些时候先在美国面向一批初始广告主测试。
dev.to · SaaSAI 评分3232 签 SaaS 合同前该问什么：Gartner 提醒 AI 战略可能被已签条款卡住
Gartner 建议 CIO 在签 SaaS 合同前像评估技术一样评估条款，否则 AI 战略可能被已签的合同条款卡住。需重点确认 agent 能否通过 API 完成人类在界面上做的全部操作、合同是否禁止自主使用，以及系统从你这里学到的知识归谁所有（Gartner 称之为 Knowledge Retention Rate）。
Simon Willison's WeblogAI 评分4949 Simon Willison 呼吁按量付费服务默认设置硬性预算上限
Simon Willison 认为按量付费服务和 API 需要默认提供硬性预算上限，即达到每月 $X 后直接切断并返回错误，而不是只发警告邮件的软上限。他指出编码 Agent 和个人 Agent 降低了启动付费 API、托管应用和存储计算服务的门槛，用户可能一觉醒来发现多花了几百甚至几千美元。
SaaStr精选AI 评分7171 SaaStr 收到 24 万美元智能体 API 报价，10K 建议改用 5 美元 Postgres 实例
SaaStr 用 3 个人加 21 个以上智能体运营，其 AI 收入副总裁 10K 每天发起 3.5 万到 4 万次 API 调用，此前没有厂商为此收费；Salesforce、Atlassian 和 HubSpot 开始对智能体访问收费后，一份估算显示维持现状每年要花 24 万美元。
推荐理由：SaaStr 以自身 10K 智能体的 API 账单为例，呈现按席位收费的 SaaS 转向按智能体调用收费后买方的真实处境。
Search Engine Journal精选AI 评分7171 Shopify 默认把店铺接入每个新 AI 购物渠道
Shopify 的“Allow Shopify to manage for me”设置默认开启，符合条件店铺会自动接入 ChatGPT、Google、Microsoft Copilot、Meta 等 AI 购物渠道，并默认开启直接结算。
推荐理由：梳理 Shopify 默认把店铺接入各 AI 购物渠道的开关、结算与追踪影响，便于卖家决定是否保留默认设置。
Search Engine JournalAI 评分4040 LiveRamp 扩大与 OpenAI 合作，ChatGPT Ads 支持通过 RampID 投放一方数据定向
LiveRamp 扩大与 OpenAI 的合作，广告主可通过 RampID 把 CRM、会员计划、网站与 App 等一方数据用于 ChatGPT Ads 的受众定向与排除，首批在 11 个市场可用。
Vercel NewsAI 评分1515 Vercel 将 Edge Requests 更名为 CDN Requests
Vercel 把用量指标 Edge Requests 更名为 CDN Requests，价格、限额与计量方式均不变。新名称已出现在用量仪表盘、Observability Events 图表、用量通知和发票明细中，指标 ID 与产品别名不变，已保存的查询仍可用。
Search Engine RoundtableAI 评分4040 Google Loyalty Customer Match 扩展至 AI Mode 和更多地区
Google 更新 Merchant Center 帮助文档，Loyalty Customer Match 扩展至 AI Mode 和 Gemini，并新增印度、意大利、荷兰、韩国、西班牙 5 个市场，官方支持地区增至 14 个。该功能现通过 Merchant API 提供，明确向非广告主开放，免费加入的会员计划不得要求最终付费（含特定免费试用），并新增按国家与设备维度的可用性矩阵。
GitHub ChangelogAI 评分3838 GitHub Actions 将于 2026 年 11 月 2 日退役 macOS 14 runner 镜像
GitHub Actions 的 macOS 14 runner 镜像将于 2026 年 11 月 2 日退役，涉及 macos-14、macos-14-large、macos-14-xlarge 三个标签。
SaaStrAI 评分3232 a16z 最新 State of Markets 十大要点：横向 B2B 估值 2.7x 收入，新公司增长 500%+，55% 独角兽现金跑道不足两年
a16z Growth 发布 9 月 State of Markets，90 页中 B2B 部分显示横向 B2B 应用中位估值为 2.7x TTM 收入，基础设施 9.1x、安全 6.8x、垂直软件 4.6x。
WorkOS BlogAI 评分3838 EvilTokens 设备码钓鱼如何运作，以及提供设备码登录的产品该怎么防
微软数字犯罪部门 9 月 22 日宣布捣毁钓鱼即服务平台 EvilTokens，该平台自 2026 年 2 月出现以来已入侵超 10,000 家组织的 12,000 多个邮箱。
Resend Blog精选AI 评分5858 Resend 称预热服务会损害邮件送达率，Validity 已上线 Heatwave 黑名单
Resend 发文指出，使用预热服务模拟互动会损害域名送达率，因为收件系统会识别这种模式并收紧过滤。
推荐理由：Resend 结合 Validity 新推出的 Heatwave 黑名单，说明模拟预热为何会永久损害域名送达率。
WorkOS BlogAI 评分3434 Datadog 披露 CoPhish：借 Microsoft Copilot Studio 的 OAuth 钓鱼，给 Agent 构建平台敲警钟
Datadog Security Labs 披露的 CoPhish 无需仿冒应用，而是借 Microsoft Copilot Studio 在 copilotstudio.microsoft.com 上托管钓鱼页，把 agent 登录按钮指向恶意 OAuth 同意请求，再通过工作流 HTTP 调用把 token 从微软服务器端外传，浏览器流量中不可见。
Twilio BlogAI 评分2222 菲律宾呼叫中心 AI 方案选购指南：BSP 合规、Taglish 识别与供应商评估
菲律宾呼叫中心选 AI 方案，关键不在功能清单，而在 BSP Circular 1160 的投诉处理义务、NPC 即将落地的 AI 高风险分级 PIA 规则，以及系统能否听懂 Taglish。
Twilio BlogAI 评分2222 2026 年印度联络中心 AI 方案采购指南：TRAI 新规与 DPDP 合规要点
Twilio 发布 2026 年印度联络中心 AI 方案采购指南，指出印度企业已大规模落地：Meesho 每天处理超 6 万通印地语和英语客服电话、支持成本降低 75%，Eternal 的 Nugget 在 Zomato、Blinkit、Hyperpure 上解决约 1500 万次月度对话中的 85%，年度支持成本从 $20 million 降至 $9 million。
Apple Developer ReleasesAI 评分2020 App Store Connect API 4.5 发布
Apple 发布 App Store Connect API 4.5，同步提供下载文件与更新日志。该版本面向使用 App Store Connect API 的开发者，具体变更需查看 release notes。
WorkOS Blog精选AI 评分7171 GitLab.com 10 月 19 日起按订阅层级限流，未认证请求降至每小时 60 次
GitLab.com 将于 2026 年 10 月 19 日起按订阅层级执行速率限制，未携带凭证的请求按 IP 降至每小时 60 次，Free 与匿名流量先行，Premium 和 Ultimate 在 2027 年 1 月跟进。
推荐理由：GitLab.com 按订阅层级限流并收紧匿名配额，文中给出受影响工作负载的排查与应对清单。
Android Developers Blog精选AI 评分5858 Android Auto 与 Android Automotive OS 游戏类别正式开放
Android Auto 和搭载 Google 内置服务的 Android Automotive OS 游戏类别从 beta 转为正式可用，开发者现在可以向 Google Play 的开放测试和生产轨道发布游戏。
推荐理由：Android Auto 与 Android Automotive OS 的游戏类别从 beta 转为正式可用，开发者可据此判断车载分发是否值得投入。
AWS Messaging & Targeting Blog (SES)AI 评分3939 如何用 Amazon SES 的按请求覆盖实现 CNIL/EU ePrivacy 合规的邮件追踪
Amazon SES 新增 SendEmail 和 SendBulkEmail API 的 ConfigurationOverrides 参数，可按单次请求开启或关闭打开追踪与点击追踪，覆盖配置集的默认行为，用于满足 CNIL/EU ePrivacy 要求的显式同意。
Twilio BlogAI 评分3232 Twilio 公布 2026 年旺季 Heightened Awareness Period：美国中期选举与 BFCM 吞吐量安排
Twilio 为应对美国中期选举和假日购物季的流量高峰，设立两个临时 Heightened Awareness Period（HAP）：美国中期选举 HAP 为 2026 年 11 月 2 日至 4 日，黑五网一及假日旺季 HAP 为 2026 年 11 月 19 日至 2027 年 1 月 4 日。
Apple Developer NewsAI 评分2222 Apple 发布 iOS 27.2、iPadOS 27.2、macOS 27.2 等全平台 beta 版
Apple 上线 iOS 27.2、iPadOS 27.2、macOS 27.2、tvOS 27.2、visionOS 27.2 和 watchOS 27.2 的 beta 版，建议开发者确认应用在这些版本上正常运行，并使用 Xcode 27.2 构建和测试以用上最新 SDK 的改进。
Google Ads & Commerce BlogAI 评分3434 Google 发布 agentic commerce 更新：AI performance insights 正式开放，Business Agent 登陆 YouTube 广告
Google 在 Merchant Center 正式开放 AI performance insights，覆盖澳大利亚、加拿大、印度、新西兰和美国，可对比品牌在 AI Mode 与 AI Overviews 等入口的声量份额。
Stripe Blog精选AI 评分5858 Stripe 数据：AI 创业公司欺诈尝试率最高达其他创业公司 4.3 倍
Stripe 公布的数据显示，2025 年 Q3 平台上 AI 创业公司的交易欺诈尝试率是整体创业公司的 4.3 倍，到 2026 年 Q1 降至 2.6 倍。
推荐理由：Stripe 用自家网络数据给出 AI 创业公司欺诈与多账号滥用的具体倍数，可对照自身风控现状。
Google Ads Developer BlogAI 评分3636 Google Ads API 推出全新开发者入驻体验：Basic Access 申请自动化、开发者令牌退场
Google Ads API 在 Google Cloud Console 上线新首页，Basic Access 申请在完成品牌验证后自动审批、数分钟内出结果。
WorkOS BlogAI 评分6060 三家身份厂商八天内上线同一套 agent 访问模式
Okta 于 8 月 24 日将 Agent SSO 正式可用，Auth0 于 8 月 31 日把 Cross App Access 的请求方能力从 beta 推进到 early access，Descope 于 9 月 1 日宣布支持 ID-JAG 校验与签发，三家在八天内上线了同一套握手流程。
Google Ads Developer BlogAI 评分3030 Google Ads API v22 将于 2026 年 10 月 7 日停用
Google Ads API v22 将于 2026 年 10 月 7 日停用，届时所有 v22 请求都会开始失败，需在此日期前迁移到更新版本以免 API 访问受影响。官方提供了升级到最新版本和 release notes 等迁移资源，并建议用 Google Cloud Console 查看项目近期调用的方法与服务。