丹麦 CPR 数据泄露事件：如何管控第三方对 API 的访问
丹麦 CPR 中央人口登记系统在 2026 年 9 月被一家私营公司 Pays ApS 的合法访问权限滥用，约 1400 万次查询返回了约 880 万人的姓名、地址和 CPR 号码，占登记册约 80%。查询持续约十天，最终由计费系统在 10 月 2 日发现异常，而非监控或速率限制。事件暴露了 B2B API 的盲区：每个请求都合法，但没人按合作伙伴维度核查查询总量与命中率。
全部独立开发动态
全部动态
今日 3 条WorkOS BlogAI 评分4848 Search Engine RoundtableAI 评分6060 Google Ads 推出渠道优先级与预算分配两项新控制
Google Ads 正在全球范围推出渠道优先级和预算分配两项新控制，覆盖 Google Search、Google Shopping、Performance Max，并即将支持 Demand Gen。
dev.to · SaaSAI 评分2222 LeadHunting AI 如何为 SaaS 搭建 CAN-SPAM、TCPA、GDPR 合规引擎
独立开发者分享了为 LeadHunting AI 构建多层合规引擎的做法：CAN-SPAM 层面每封邮件带一键退订（List-Unsubscribe 头）与实体地址。
V2EX 最新主题AI 评分88 阿里云/腾讯云/华为云/火山国内站 7 折、Ai 模型最低 4 折：CDN 3900U/P 与 AWS/GCP 折扣推广
有推广帖称可提供阿里云、腾讯云、华为云、火山国内站 7 折，阿里 CDN、腾讯 CDN、火山 CDN 3900U/P，Ai 模型最低至 4 折。国际站方面，谷歌云 GCP 65 折、阿里云国际 65 折、华为云国际 65 折、火山国际 7 折，AWS 新号 65 折、老号无需迁移 85 折，腾讯云国际 55 折，AWS 全球节点 CDN 加速 1 折。
Search Engine JournalAI 评分6262 Google Ads 推出渠道优先级与预算分配控制
Google Ads 推出 Channel Prioritization 和 Budget Allocation 两项新控制，将在未来几个月面向 Search、Shopping、Performance Max 和 Demand Gen 全球上线。
Hacker News Ask HNAI 评分3838 Hacker News 提醒：记得从 .name 域名迁移走
Hacker News 上有人提醒，三级 .name 域名（如 third.level.name）明年将被永久删除，建议尽早迁移。发帖者询问大家是否已成功迁走、是换用标准 .com 还是继续赌其他 .tld，并称自己因 Azure 管理员邮箱无法更改而困在 Microsoft 体系里，客服既不上心也无能为力。
Google Ads & Commerce BlogAI 评分3838 Google Ads 推出渠道优先级与预算分配新功能
Google Ads 新增渠道优先级与预算分配控制，可将 Google Search、Search partners、Google Display Network 等渠道标为“High priority”或“Low priority”，优先把预算投给高优先级渠道，再向低优先级渠道分配剩余预算。
V2EX 最新主题AI 评分44 V2EX 出现长期收 OpenAI 临期 team 空间帖
V2EX 出现一则长期收 OpenAI 临期 team 空间的帖子，正文仅含 V2EX 站点信息，未披露具体价格、费率或交易方式。该帖属于 OpenAI team 空间临期资源的收购需求，暂无更多可核实的细节。
Search Engine RoundtableAI 评分3636 Google Ads 测试将搜索词与广告组合合并为一份报告
Google Ads 正在测试名为 Search terms and ad combinations 的新报告，把搜索词、广告创意和落地页放在一起展示。该报告由 Natasha Kaurra 在 LinkedIn 上发现，她称这是首次在自己的 Google Ads 账户中看到，对投放 AI Max for Search 广告系列的广告主较有用。
Search Engine Journal精选AI 评分6666 作者实测 122 家 Shopify 店铺：默认的 agent-ready 到底能做什么
作者对 122 家头部 Shopify 店铺做了 agent 结账链路审计，发现 89 家提供 /agents.md，但其中 83 家是 Shopify 生成的同一模板，仅 5 家由商家自己撰写。
推荐理由：作者实测 122 家 Shopify 店铺的 agent 结账链路，给出可复用的自查命令和修复清单。
Search Engine RoundtableAI 评分3030 Google Ads 政策文档新增预测市场（Prediction Markets）广告条款
Google 上周在 Google Ads 主政策文档中新增预测市场（Prediction Markets）板块，此前相关广告政策只散见于多次更新中。新条款规定，仅持牌预测市场提供商、且产品与广告符合当地法律和金融监管、目标地区支持认证、账户已获 Google 认证批准时，才可在指定地区投放此类广告。广告主需自行核实目标地区的当地法规并遵守。
Search Engine RoundtableAI 评分3636 OpenAI 为 ChatGPT Ads 配备人工客户经理，主动联系广告主
OpenAI 开始为 ChatGPT Ads 配备名为 ChatGPT Ads Account Manager 的人工客户经理，主动发邮件联系广告主，提出可安排双周复盘会议、讨论投放目标与优化机会。Anthony Higman 在 X 上晒出这封邮件，并吐槽不想整天和 Google、Meta、ChatGPT Ads 的销售代表开电话会。
Razorpay BlogAI 评分2222 Razorpay 在印度的 PCI DSS 合规支付网关：Checkout 与商户责任
Razorpay 官方安全文档将 PCI DSS Level 1 列为认证之一，证书副本可通过 Key Account Manager 索取。使用受支持的 Standard Checkout 流程可减少后端接触原始卡数据，但商户仍需自行完成适用的 PCI DSS 验证，并保护网站、访问控制、API 密钥与服务商监督。
Search Engine JournalAI 评分5252 分析称 Google 向排名追踪工具投放误导性搜索结果
排名追踪公司 Nozzle 的分析称，Google 正向排名追踪工具和 AI 公司返回误导性的搜索结果页，这类结果自 9 月 20 日出现，最高占搜索结果的 25%，10 月 1 日以来每天占 5% 到 11%。
Search Engine JournalAI 评分3434 Google 解释 PDF 如何被索引与排名，以及对 SEO/GEO 意味着什么
Google 的 Martin Splitt 与 John Mueller 说明，Google 会用 converter 把 PDF 转成 HTML 后再索引，索引的是 HTML 版本而非 PDF 本身，因此 PDF 内的链接能像普通网页链接一样被跟随。
V2EX 最新主题AI 评分1010 V2EX 网友分享几个还没被注册的 SI 域名
V2EX 上有帖子分享了一批尚未被注册的 SI 域名。正文未给出具体域名清单、注册价格或可用性细节，仅显示 V2EX 站点信息（版本 3.9.8.5、4962 人在线）。
Razorpay BlogAI 评分2828 Razorpay 印度支付网关入驻的 Video KYC：流程、资格与 CKYC 替代方案
Razorpay 为印度支付网关商户入驻提供由客服主导的 Video KYC（对应 RBI 的 V-CIP），当相关 CKYC 记录不可用或 OTP 同意失败时触发。
Reddit r/SaaSAI 评分2828 小型 B2B SaaS 团队没有安全人员，怎么应付安全问卷？
一位开发者在 Reddit r/SaaS 询问 10–50 人规模的 B2B SaaS 团队如何应对安全问卷：临近成交时收到 200–300 行的 SIG、CAIQ、HECVAT 或买方自有格式表格，无人专职负责，落到 CTO 或创始人手上，耗时从一整天到两周，交易被迫等待。
Reddit r/SaaSAI 评分2222 Reddit 讨论：个人日程规划器市场还有成功机会吗？
一位开发者在 Reddit r/SaaS 提问：个人日程规划器（planner/calendar）市场在 AI 之前就已拥挤，AI 让软件开发更简单后竞争只会更激烈。他想知道在这个赛道如何做产品差异化、获取用户，以及如何与成熟应用竞争，并征求相关市场经验。
Reddit r/SideProjectAI 评分6262 Cloudflare 创业计划向不融资团队提供 $10k 免费额度
Cloudflare 创业计划分三档，不融资或融资低于 $1M 的团队可获 $10k 额度，融资低于 $5M 可获 $100k，融资 $5M 以上可获 $350k。
V2EX 最新主题AI 评分1818 苹果开发者账号不付费，能把自己开发的 app 一直装在自己 iPhone 上吗
V2EX 网友提问：苹果开发者账号在不付费的前提下，能否把自己开发的 app 一直装在自己的 iPhone 上。
V2EX 最新主题AI 评分66 App Store 如何直接切换地区
V2EX 帖子标题为「[Apple] app store 如何直接切换地区」，正文未提供具体切换步骤或方法，仅包含 V2EX 站点信息（版本 3.9.8.5、6162 人在线等）。
V2EX 最新主题AI 评分1212 WorkBuddy 在微信、企业微信开始推广，被指像当年微信抢占流量入口
WorkBuddy 已在微信、企业微信开始推广，发帖者认为它很像当年的微信，靠占据流量入口让后续 IM 销声匿迹。该帖来自 V2EX 问与答，正文未给出 WorkBuddy 的具体功能、价格或运营数据。
Search Engine JournalAI 评分4040 Bing Webmaster Tools 在 AI Performance 报告中推出 Topics Portfolio 测试版
Microsoft 在 Bing Webmaster Tools 的 AI Performance 报告中推出测试版功能 Topics Portfolio，把网站被 AI 答案引用的查询归入更宽泛的主题，并列出其他网站被引用而你的网站缺席的 grounding queries。
Apple Developer News精选AI 评分6262 Apple 更新开发者计划许可协议，新增订阅团体购买与税务信息上报条款
Apple 更新了 Apple Developer Program License Agreement，以支持新功能、更新政策并作出澄清，开发者需登录账号接受新条款。
推荐理由：苹果更新开发者协议，涉及订阅团体购买、Apple HomeView 与税务信息上报等条款，开发者需据此确认合规义务。
V2EX 最新主题AI 评分66 V2EX 网友提问：onIine.com 域名适合拿来做什么？
V2EX 网友发帖询问 onIine.com 这个域名适合拿来做什么，帖中未给出具体用途方向或背景说明。该域名以字母 I 替代了 line 中的 l，与 online.com 形近，正文未提及任何报价、流量或已有项目信息。
Apple Developer ReleasesAI 评分88 Apple 发布 watchOS 27.2 beta 4 (24S5112a)
Apple 发布 watchOS 27.2 beta 4，版本号 24S5112a，开发者可通过 Apple Developer 下载页获取该测试版并查看发布说明。
Apple Developer ReleasesAI 评分88 Apple 发布 visionOS 27.2 beta 4 (24N5114a)
Apple 发布 visionOS 27.2 beta 4，版本号 24N5114a，开发者可通过 Apple Developer 页面查看下载与发布说明。
Apple Developer ReleasesAI 评分88 macOS 27.2 beta 4 (26B5112a) 发布
Apple 发布 macOS 27.2 beta 4，版本号 26B5112a，开发者可通过 Apple Developer 下载页获取并查看发布说明。
Apple Developer ReleasesAI 评分88 iPadOS 27.2 beta 4 (24B5110a) 发布
Apple 发布 iPadOS 27.2 beta 4，版本号 24B5110a，开发者可通过 Apple Developer 下载并查看发布说明。
Apple Developer ReleasesAI 评分88 Apple 发布 iOS 27.2 beta 4 (24B5110a)
Apple 发布 iOS 27.2 beta 4，版本号 24B5110a，开发者可通过 Apple Developer 页面查看下载与发行说明。
V2EX 最新主题AI 评分88 V2EX 讨论：Apple HomeView 国内能否用国内 Apple ID 播放国内 Apple Music
V2EX 上有用户发帖询问 Apple HomeView 在国内是否可用，具体场景是使用国内 Apple ID 播放国内 Apple Music。帖子未给出结论，正文仅包含 V2EX 站点页脚信息。
Search Engine RoundtableAI 评分2222 Google 谈 PDF 搜索：转 HTML 索引、链接、排名、抓取限制与 AI 可见性
Google 的 Martin Splitt 和 John Mueller 在 Search Off the Record 播客《PDFs in Search: Indexing, AI & Pitfalls》中详解 PDF 在搜索中的处理方式：PDF 会被转换器转成 HTML 表示再索引，内嵌文本链接正常传递 PageRank，图片因缺少独立 URL 难以进入图片搜索。
dev.to · SaaSAI 评分3030 16 岁开发者因 Google Play 的 12 名测试者 14 天要求，正在做开源解决方案 Dozena
一名 16 岁独立开发者因 Google Play 要求 12 名测试者连续使用应用 14 天才能发布，正在开发开源解决方案 Dozena。该工具目前开放等待名单（Lista de espera），面向没有团队、没有 Android 朋友、没有预算的独立开发者。
Android Developers Blog精选AI 评分6262 Google Play 推出 Ask Play 应用对比、Game finder 与 Play in Gemini 等发现与互动新工具
Google Play 官方发布一批发现与互动新工具：Ask Play 可在搜索结果中生成应用对比，Game finder 面向美国英语用户开始推送，Play in Gemini 上线两个月带来超过 600 万次应用安装并支持 Gemini Live 语音推荐。
推荐理由：Google Play 官方公布发现与互动新工具，并给出开发者适配清单和降费项目覆盖地区。
Reddit r/webdevAI 评分2222 GoDaddy 要价 $200/年修网站 "Not Secure"，有其他办法吗？
一位开发者的网站 URL 显示 "Not Secure"，GoDaddy 报价 $200/年或 $350/3 年，称需审查所有链接才能修复。发帖人询问是否有不付费的其他办法。
TechCrunchAI 评分4848 Google Play 允许用户构建私有 vibe-coded 应用并在 Android 上运行
Google Play 推出新功能，用户可通过 Google AI Studio 构建 vibe-coded 应用并直接在 Android 设备上运行，无需公开发布到 Play Store，应用完全私有，不会出现在搜索或列表中。该功能初期面向美国 18 岁以上用户，应用仍需遵守 Google Play 现有政策。未来用户可将应用分享给信任的朋友，若应用走红还可转为公开发布。
Search Engine RoundtableAI 评分4343 Bing Webmaster Tools AI 报告新增 Topics Portfolio
Microsoft Bing 在 Bing Webmaster Tools 的 AI Performance 报告中推出 beta 功能 Topics Portfolio，把网站出现的 grounding queries 归入更宽泛的主题聚类，展示各主题的规模、被引用站点数、查询数和竞争程度。
Google Ads & Commerce BlogAI 评分2222 Google Ads 十月 Demand Gen 更新：Data Strength 指标上线，Data Manager 扩展至 DV360 和 GA
Google Ads 在十月 Demand Gen 更新中上线 Data Strength Uplift 指标，让广告主在 Google Ads 界面内查看数据设置带来的转化增益；Data Manager 扩展至 Display & Video 360（DV360）和 Google Analytics（GA），增强型转化也将登陆这两个平台。
WorkOS BlogAI 评分3232 如何保护 SCIM 端点：来自 CVE-2026-109758 的教训
Perforce Helix Authentication Service（HAS）2022.1 至 2025.2 的安装模板内置了默认 SCIM bearer token，安装程序未替换即写入实际配置，该漏洞 CVE-2026-109758 被评为 9.3 严重级，可让任何知道默认值的人创建、更新和停用用户与组。