如何把新域名（隐藏转发）指向原域名并保留地址栏 URL？
一位使用 NameSilo 作为域名注册商的用户提问：如何让 NewDomain.com 转发到 OriginalDomain.com 时，浏览器地址栏仍显示新域名 URL。他还希望 NewDomain.com/clickedpages 能转发到 OriginalDomain.com/clickedpages，同时地址栏保留 NewDomain.com/clickedpages。
主题：基础设施与部署
主题：基础设施与部署
今日 2 条Reddit r/webdevAI 评分88 Apple Developer ReleasesAI 评分2020 App Store Connect API 4.5.1 发布
Apple 发布 App Store Connect API 4.5.1，开发者可下载文件并查看该版本的 release notes。
Razorpay BlogAI 评分6060 Razorpay 解读 RBI 的 PA-CB 牌照：印度企业的跨境支付合规要点
Razorpay 已获 RBI 的 PA-CB 牌照，RBI 授权运营商登记册（2026 年 9 月 30 日）将 Razorpay Payments Private Limited 列为 PA-CB-I & O，覆盖跨境收付两个方向，Razorpay 于 2025 年 12 月 2 日公开宣布该授权。
dev.to · SaaSAI 评分6161 AI SaaS 的免费试用正在变成滥用攻击面
AI SaaS 的免费试用正在变成滥用攻击面：一次事件中 4 台设备注册了 186 个账号，消耗 912 次高成本生成，付费转化为 0。Stripe 称其模型在 2025 年 11 月至 2026 年 2 月间检测到的滥用免费试用增加了 6.2 倍，AI 业务因每次生成都产生直接算力成本而尤为暴露。
Reddit r/SideProjectAI 评分2020 .si 域名会像 .ai 一样火吗？
在“super intelligence”这一说法被采用后，.si 域名后缀关注度大涨，域名注册和购买速度都很快。发帖者在 r/SideProject 询问是否已有人买下 .si 域名、打算怎么用，并邀请附上链接。
Apple Developer NewsAI 评分5050 App Store 上线新的创意素材位与 App Store Connect 素材管理工具
Apple 在 App Store 推出新的创意素材位，可用于产品页头图和搜索结果，与现有 App 预览和截图互补，提升应用曝光。App Store Connect 新增预览工具，支持 Dark Mode 及不同设备与方向，可在提交前查看素材在产品页和搜索结果中的展示效果。
Apple Developer ReleasesAI 评分88 Apple 发布 watchOS 27.2 beta 3 (24S5101f)
Apple 发布 watchOS 27.2 beta 3，版本号 24S5101f，开发者可通过 Apple Developer 下载页面获取该测试版并查看发布说明。
Hacker News 首页AI 评分6060 开发者称 UCEPROTECT 按 ASN 拉黑网站并收取白名单费用
一位开发者发现自己的网站被 Orange 的安全过滤拦截，原因是 IP 被列入 UCEPROTECT Level 3，而该名单基于整个 ASN 14061（DigitalOcean, US）的信誉，即使 IP 本身没有问题也会被收录。
Search Engine RoundtableAI 评分6161 OpenAI 将在 ChatGPT 图像生成中测试视觉广告格式
OpenAI 宣布将在 ChatGPT 中测试新的视觉广告格式，形式是在图像生成过程中展示广告，广告会明确标注并与生成的图像分开，本月晚些时候先在美国面向一批初始广告主测试。
Hacker News Ask HNAI 评分1515 Hacker News 上有人出售 Python.com 域名
Hacker News 用户 mococa 发帖称 Python.com 域名正在出售。该帖发布 1 小时获得 3 分、1 条评论。帖子页面同时显示 YC 2027 冬季批次申请开放至 11 月 2 日。
Hacker News Show HNAI 评分7171 TrustDesk 发布：为小平台提供 TAKE IT DOWN Act 合规工具
TrustDesk 上线，为小型平台提供 TAKE IT DOWN Act 合规方案，包括免费的合规政策文本生成器，以及 $19 一次性买断的合规套件和 $5/月的托管报告台。
Reddit r/SaaSAI 评分2020 独立开发者求助：发布 SaaS 前该先买域名还是先注册商标？
一名在韩国的学生独立开发者准备发布 SaaS，已筛出几个候选品牌名并做过基础网页与 App Store 冲突检索，但尚未购买域名或提交任何申请，计划面向全球用户。他向社区询问实际操作顺序：先买域名、先做商标检索还是先提交商标申请，以及如何做 Google 之外的冲突核查、是否只在本国申请还是同时覆盖美国/欧盟、域名与商标的大致花费和律师费、续展、审查意见等隐性成本。
dev.to · SaaSAI 评分3232 签 SaaS 合同前该问什么：Gartner 提醒 AI 战略可能被已签条款卡住
Gartner 建议 CIO 在签 SaaS 合同前像评估技术一样评估条款，否则 AI 战略可能被已签的合同条款卡住。需重点确认 agent 能否通过 API 完成人类在界面上做的全部操作、合同是否禁止自主使用，以及系统从你这里学到的知识归谁所有（Gartner 称之为 Knowledge Retention Rate）。
Simon Willison's WeblogAI 评分4949 Simon Willison 呼吁按量付费服务默认设置硬性预算上限
Simon Willison 认为按量付费服务和 API 需要默认提供硬性预算上限，即达到每月 $X 后直接切断并返回错误，而不是只发警告邮件的软上限。他指出编码 Agent 和个人 Agent 降低了启动付费 API、托管应用和存储计算服务的门槛，用户可能一觉醒来发现多花了几百甚至几千美元。
Hacker News Ask HNAI 评分2222 Ask HN：2026 年你在哪家注册商买域名，会把域名集中到一家吗？
一位开发者多年来把域名散落在多家注册商，主要用 Porkbun，另有几个因 Google Domains 迁移留在 Squarespace，还有一些在更早的其他注册商。他正考虑一次性全部转移到同一家注册商，并向 Hacker News 提问：2026 年大家用哪家注册商、是否刻意分散域名，以及集中管理是否真的值得。
SaaStr精选AI 评分7171 SaaStr 收到 24 万美元智能体 API 报价，10K 建议改用 5 美元 Postgres 实例
SaaStr 用 3 个人加 21 个以上智能体运营，其 AI 收入副总裁 10K 每天发起 3.5 万到 4 万次 API 调用，此前没有厂商为此收费；Salesforce、Atlassian 和 HubSpot 开始对智能体访问收费后，一份估算显示维持现状每年要花 24 万美元。
推荐理由：SaaStr 以自身 10K 智能体的 API 账单为例，呈现按席位收费的 SaaS 转向按智能体调用收费后买方的真实处境。
Search Engine Journal精选AI 评分7171 Shopify 默认把店铺接入每个新 AI 购物渠道
Shopify 的“Allow Shopify to manage for me”设置默认开启，符合条件店铺会自动接入 ChatGPT、Google、Microsoft Copilot、Meta 等 AI 购物渠道，并默认开启直接结算。
推荐理由：梳理 Shopify 默认把店铺接入各 AI 购物渠道的开关、结算与追踪影响，便于卖家决定是否保留默认设置。
Search Engine JournalAI 评分4040 LiveRamp 扩大与 OpenAI 合作，ChatGPT Ads 支持通过 RampID 投放一方数据定向
LiveRamp 扩大与 OpenAI 的合作，广告主可通过 RampID 把 CRM、会员计划、网站与 App 等一方数据用于 ChatGPT Ads 的受众定向与排除，首批在 11 个市场可用。
Search Engine JournalAI 评分5858 Google 为 Gemini 出站链接添加 UTM 参数以追踪引荐流量
Google 为 Gemini 的出站链接添加了 UTM 参数，让站长和 SEO 能更准确地归因来自 Gemini 的引荐流量。此前这类流量常因缺少 referrer 或 UTM 数据被 GA4 归入 Direct，Reddit 用户称 Gemini 移动应用的 referrer 通过率约 9%，Android 助手调用则完全剥离 referrer。
Reddit r/SaaSAI 评分2020 Reddit 讨论：产品命名全被占用怎么办，不只是域名
Reddit r/SaaS 上有开发者提出，如今想出的任何产品名，Google 搜一下“名字”或“名字 app”都能找到已有人使用，甚至做的是类似产品，换字母、走抽象路线也照样撞名。AI 让更多人更快产出网页应用，这个问题正变得更严重。他抛出三种应对：继续想越来越模糊的名字、只要产品不竞争就照用，或对方只是没起量的副项目就照用。
Vercel NewsAI 评分1515 Vercel 将 Edge Requests 更名为 CDN Requests
Vercel 把用量指标 Edge Requests 更名为 CDN Requests，价格、限额与计量方式均不变。新名称已出现在用量仪表盘、Observability Events 图表、用量通知和发票明细中，指标 ID 与产品别名不变，已保存的查询仍可用。
Hacker News 首页AI 评分3838 Mozilla 关停 Solo AI 建站工具，网站数据将于 2026 年 11 月 30 日删除
Mozilla 宣布关停 Solo AI 网站创建工具，所有 Solo 网站与数据将于 2026 年 11 月 30 日删除且无法恢复。用户可在 Account Settings 中下载网站数据 ZIP（含 HTML 导出与图片链接 CSV，不含图片源文件），Solo Pro 或 Grow 订阅将按 2026 年 10 月 1 日计算未使用部分比例退款，订阅不再续费。
TechCrunchAI 评分3434 特朗普签署“超级智能”行政令后，斯洛文尼亚 .si 域名注册量激增
特朗普签署要求政府机构将“AI”改称“SI（超级智能）”的行政令后，斯洛文尼亚 .si 域名需求暴涨。Registry SI 称 9 月 .si 域名购买量增长 2,199%，9 月 30 日新增 11,000 个，过去 24 小时注册近 13,000 个。Hostinger 上 .si 已成为仅次于 .com 的第二热门后缀，年费约 $12，而 .ai 为 $90 且需两年起购。
Search Engine RoundtableAI 评分4040 Google Loyalty Customer Match 扩展至 AI Mode 和更多地区
Google 更新 Merchant Center 帮助文档，Loyalty Customer Match 扩展至 AI Mode 和 Gemini，并新增印度、意大利、荷兰、韩国、西班牙 5 个市场，官方支持地区增至 14 个。该功能现通过 Merchant API 提供，明确向非广告主开放，免费加入的会员计划不得要求最终付费（含特定免费试用），并新增按国家与设备维度的可用性矩阵。
GitHub ChangelogAI 评分3838 GitHub Actions 将于 2026 年 11 月 2 日退役 macOS 14 runner 镜像
GitHub Actions 的 macOS 14 runner 镜像将于 2026 年 11 月 2 日退役，涉及 macos-14、macos-14-large、macos-14-xlarge 三个标签。
SaaStrAI 评分3232 a16z 最新 State of Markets 十大要点：横向 B2B 估值 2.7x 收入，新公司增长 500%+，55% 独角兽现金跑道不足两年
a16z Growth 发布 9 月 State of Markets，90 页中 B2B 部分显示横向 B2B 应用中位估值为 2.7x TTM 收入，基础设施 9.1x、安全 6.8x、垂直软件 4.6x。
WorkOS BlogAI 评分3838 EvilTokens 设备码钓鱼如何运作，以及提供设备码登录的产品该怎么防
微软数字犯罪部门 9 月 22 日宣布捣毁钓鱼即服务平台 EvilTokens，该平台自 2026 年 2 月出现以来已入侵超 10,000 家组织的 12,000 多个邮箱。
Resend Blog精选AI 评分5858 Resend 称预热服务会损害邮件送达率，Validity 已上线 Heatwave 黑名单
Resend 发文指出，使用预热服务模拟互动会损害域名送达率，因为收件系统会识别这种模式并收紧过滤。
推荐理由：Resend 结合 Validity 新推出的 Heatwave 黑名单，说明模拟预热为何会永久损害域名送达率。
Android Developers Blog精选AI 评分6262 Google Play 公布订阅新能力：多席位订阅、按量计费与挽留优惠
Google Play 公布了一批正在测试和陆续推出的订阅能力，包括支持一次交易购买多份订阅并分配给团队成员的 Multi-Quantity Subscription Purchase、面向 AI 等变动成本服务的 Usage-Based Billing 预付费按量计费，以及把自动续订订阅和一次性商品放进同一次结账的 Mixed Carts。
推荐理由：Google Play 一次性公布多项订阅新能力，开发者可据此判断团队订阅、按量计费和挽留流程的适配空间。
WorkOS BlogAI 评分3434 Datadog 披露 CoPhish：借 Microsoft Copilot Studio 的 OAuth 钓鱼，给 Agent 构建平台敲警钟
Datadog Security Labs 披露的 CoPhish 无需仿冒应用，而是借 Microsoft Copilot Studio 在 copilotstudio.microsoft.com 上托管钓鱼页，把 agent 登录按钮指向恶意 OAuth 同意请求，再通过工作流 HTTP 调用把 token 从微软服务器端外传，浏览器流量中不可见。
Android Developers Blog精选AI 评分6666 Google Play 公布订阅新功能：多件订阅、按使用量结算与留存优惠
Google Play 正在测试和推出面向下一代订阅的多项功能，包括一笔交易购买多项订阅并分配给团队成员的多件订阅、余额低于阈值自动充值的按使用量结算，以及在同一结账流程中同时销售自动续订订阅和一次性商品的混合购物车。
推荐理由：Google Play 集中公布订阅新功能，涵盖多件订阅、按使用量结算与留存优惠，可对照现有订阅方案评估。
Twilio BlogAI 评分2222 菲律宾呼叫中心 AI 方案选购指南：BSP 合规、Taglish 识别与供应商评估
菲律宾呼叫中心选 AI 方案，关键不在功能清单，而在 BSP Circular 1160 的投诉处理义务、NPC 即将落地的 AI 高风险分级 PIA 规则，以及系统能否听懂 Taglish。
Twilio BlogAI 评分2222 2026 年印度联络中心 AI 方案采购指南：TRAI 新规与 DPDP 合规要点
Twilio 发布 2026 年印度联络中心 AI 方案采购指南，指出印度企业已大规模落地：Meesho 每天处理超 6 万通印地语和英语客服电话、支持成本降低 75%，Eternal 的 Nugget 在 Zomato、Blinkit、Hyperpure 上解决约 1500 万次月度对话中的 85%，年度支持成本从 $20 million 降至 $9 million。
OpenAI NewsAI 评分4848 ChatGPT Ads 扩展至东南亚和台湾，覆盖超过 60 个国家
ChatGPT Ads 扩展至东南亚和台湾，符合条件的商家可以借此触达更多地区的用户。官方称该广告产品目前覆盖超过 60 个国家。
Apple Developer ReleasesAI 评分2020 App Store Connect API 4.5 发布
Apple 发布 App Store Connect API 4.5，同步提供下载文件与更新日志。该版本面向使用 App Store Connect API 的开发者，具体变更需查看 release notes。
Android Developers BlogAI 评分3838 Googlebook 发布：Android 应用如何用自适应开发登陆新笔记本平台
Googlebook 是 Google 推出的基于 Android 的新品类笔记本，由 HP、Dell、Lenovo、Acer、Asus 等厂商提供硬件，配备 OLED 触屏、键盘、触控板与 OS 级 Gemini Intelligence。
WorkOS Blog精选AI 评分7171 GitLab.com 10 月 19 日起按订阅层级限流，未认证请求降至每小时 60 次
GitLab.com 将于 2026 年 10 月 19 日起按订阅层级执行速率限制，未携带凭证的请求按 IP 降至每小时 60 次，Free 与匿名流量先行，Premium 和 Ultimate 在 2027 年 1 月跟进。
推荐理由：GitLab.com 按订阅层级限流并收紧匿名配额，文中给出受影响工作负载的排查与应对清单。
Android Developers BlogAI 评分3434 Googlebook 发布：Android 应用如何用自适应开发登陆新笔记本平台
Googlebook 是 Google 推出的基于共享 Android 基础的新型笔记本电脑，由 HP、Dell、Lenovo、Acer 和 Asus 等合作伙伴提供硬件，配备 OLED 触控屏、专用键盘与触控板，并支持操作系统级 Gemini。
Android Developers Blog精选AI 评分5858 Android Auto 与 Android Automotive OS 游戏类别正式开放
Android Auto 和搭载 Google 内置服务的 Android Automotive OS 游戏类别从 beta 转为正式可用，开发者现在可以向 Google Play 的开放测试和生产轨道发布游戏。
推荐理由：Android Auto 与 Android Automotive OS 的游戏类别从 beta 转为正式可用，开发者可据此判断车载分发是否值得投入。
AWS Messaging & Targeting Blog (SES)AI 评分3939 如何用 Amazon SES 的按请求覆盖实现 CNIL/EU ePrivacy 合规的邮件追踪
Amazon SES 新增 SendEmail 和 SendBulkEmail API 的 ConfigurationOverrides 参数，可按单次请求开启或关闭打开追踪与点击追踪，覆盖配置集的默认行为，用于满足 CNIL/EU ePrivacy 要求的显式同意。