苹果公布德州 SB2420 合规工具：iOS 26.2 新增年龄验证与家长同意 API
苹果发布针对德州 SB2420 等美国州法律的开发者合规工具，自 2026 年 1 月 1 日起德州新 Apple 账户需满足年龄验证与家长同意要求。
推荐理由：苹果公布德州 SB2420 的合规工具与时间点，面向在美上架应用的开发者说明年龄验证与家长同意的接入方式。
主题：自动化与工作流
主题：自动化与工作流
今日 1 条Apple Developer News精选AI 评分6262
Apple Developer NewsAI 评分1818 Apple 开发者月刊：Foundation Models 框架代码实战与 App Store Connect 新功能
Apple 发布 10 月开发者月刊，上线一支新代码实战视频，演示如何用 Foundation Models 框架调用驱动 Apple Intelligence 的设备端 LLM。本期还介绍新的游戏相关内容、App Store Connect 新功能，以及空气质量应用 Paku 如何帮助用户了解呼吸健康。
Paddle Developer ChangelogAI 评分5050 Paddle 订阅结账需用户明确同意才能保存支付方式
Paddle 更新平台规则，客户通过 Paddle Checkout 完成订阅结账时必须勾选同意才能保存支付方式，此前系统会自动保存。该变更只影响向客户展示已保存支付方式列表的流程，不影响订阅续费和升降级，历史已保存的支付方式实体仍可继续展示。
Render Blog精选AI 评分6060 Render 下调带宽价格至 $15/100GB，并扩大出站流量计费范围
Render 宣布自 8 月 1 日起把带宽价格从每 100 GB $30 降到每 100 GB $15，超出套餐包含额度才计费。同时出站带宽计费范围扩大，除 HTTP 响应外还纳入服务发起的公网流量、Private Link 流量和 WebSocket 响应，7 月 1 日起仪表盘的服务指标会展示各类出站带宽明细。
推荐理由：Render 把带宽单价从 $30/100GB 降到 $15/100GB，同时扩大计费口径，开发者可据此估算自己的账单变化。
Resend Blog精选AI 评分6060 微软 2025 年批量发信新规：每日 5000 封以上须满足 SPF、DKIM、DMARC
微软自 2025 年 5 月 5 日起对高量发信人执行新要求，适用于每天向 outlook.com、hotmail.com、live.com 等消费者域名发送 5000 封及以上邮件的批量发信人。
推荐理由：微软对高量发信人启用新规，文中列出适用门槛、认证与退订要求，可对照检查自家邮件配置。
Vercel NewsAI 评分4848 Vercel 旧版构建镜像将于 2025 年 9 月 1 日弃用
Vercel 宣布旧版构建镜像与 Node.js 18 将于 2025 年 9 月 1 日弃用，届时仍在使用旧镜像的新构建会直接报错。最新构建镜像将 Node.js 最低版本提升至 20.x，Python 工具链升至 3.12，Ruby 工具链升至 3.3.x。
Apple Developer NewsAI 评分2020 Apple 为 APNs 令牌认证推出团队级与主题级密钥
Apple 为 APNs 令牌认证新增团队级与主题级密钥：团队级密钥可将令牌认证密钥限制在开发或生产环境，主题级密钥可把每个密钥绑定到特定 bundle ID，便于管理多团队多应用的大型组织。现有密钥继续适用于所有推送主题和环境，无需强制更新，除非想使用新能力。
Apple Developer News精选AI 评分6262 Apple 推出 Advanced Commerce API，支持更灵活管理 App 内购买
Apple 推出 Advanced Commerce API，开发者可申请使用，以支持符合条件的大型内容目录、创作者体验以及带可选附加项的订阅等 App Store 业务模式，并更灵活地管理 App 内购买。这些购买仍走 App Store 商务系统，包含端到端支付处理、税务支持和客户服务。Apple 同时公布了申请资格要求与申请方式。
推荐理由：Apple 面向大型内容目录、创作者体验和带可选附加项订阅等场景开放新 API 申请，开发者可据此判断自家内购模式是否适用。
Apple Developer News精选AI 评分6060 Apple 提醒 App Store 收据签名中间证书将改用 SHA-256
Apple 宣布 App Store 收据签名中间证书将改用 SHA-256 加密算法，该证书用于签署 App Store 收据，即应用与 App 内购买的购买凭证。
推荐理由：Apple 官方说明 App Store 收据签名证书改用 SHA-256 的时间点和受影响范围，开发者可据此检查自己的收据校验逻辑。
Vercel NewsAI 评分3232 Vercel 将于 2025 年 9 月 1 日弃用 Node.js 18
Vercel 宣布在 Node.js 18 于 2025 年 4 月 30 日结束生命周期后，将于 2025 年 9 月 1 日在 Builds 和 Functions 中弃用 Node.js 18。
Apple Developer NewsAI 评分4141 Apple Pay on the Web 服务器连接算法将变更，2 月 4 日前需支持指定六种加密套件
Apple 将于下月起变更 Apple Pay on the Web 服务器连接所支持的加密算法，开发者需在 2025 年 2 月 4 日前确保生产服务器支持指定的六种加密套件，否则服务可能中断。
Apple Developer News精选AI 评分5858 Apple 更新开发者计划许可协议，明确 In-App Purchase API 使用要求
Apple 于 12 月 6 日修订 Apple Developer Program License Agreement 的附件 2，对 In-App Purchase API 的使用提出明确要求。开发者需查看变更并在账号中接受更新后的条款，协议译文将在一个月内上线 Apple Developer 网站。
推荐理由：Apple 修订开发者协议附件 2，明确 In-App Purchase API 的使用要求，开发者需在账号内接受新条款。
Apple Developer NewsAI 评分2222 Apple 推送通知控制台新增广播推送通知指标
Apple 推送通知控制台现已提供 APNs 生产环境中广播推送通知的指标，界面汇总展示被 APNs 成功接收的广播推送数量、接收设备数，以及订阅你频道的最大设备数快照。该功能面向广播推送通知与 Live Activities 更新场景。
Paddle Developer ChangelogAI 评分4040 Paddle API 不再返回超过 90 天的 events 和 notifications
Paddle 更新平台，API 不再返回超过 90 天的 events 和 notifications，仅返回 created_at 在最近 90 天内的实体，查询更早数据会返回 not_found 错误。
Apple Developer NewsAI 评分4848 Apple Push Notification service（APNs）服务器证书更新，2025 年 1 月与 2 月分别切换 sandbox 与生产环境
APNs 的 CA 将更换服务器证书：sandbox 于 2025 年 1 月 20 日、生产环境于 2025 年 2 月 24 日更新。所有使用 APNs 的开发者需在各自截止日期前，把新证书 SHA-2 Root：USERTrust RSA Certification Authority 加入应用 Trust Store，并同时保留新旧证书以避免推送投递失败。
Hugging Face BlogAI 评分2222 中国 AI 出海简析：751 家 AI 公司中 103 家已出海
非凡研究 6 月报告显示，全球 1,500 家活跃 AI 公司中有 751 家位于中国，其中 103 家已拓展海外市场。腾讯云、华为、阿里等巨头聚焦东南亚与中东的云与 AI 基础设施，字节跳动则七个月内上线 11 款海外应用，CapCut 截至 2024 年 7 月累计移动端收入达 1.25 亿美元。国内价格战与同质化竞争正推动更多 AI 初创公司转向海外 to C 市场。
Clerk BlogAI 评分2222 Clerk 如何缓解 OAuth 新发现的 Open Response Type 漏洞
安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞，可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响，超 99.7% 客户已受保护，并已为剩余 0.3% 客户发布更新缓解攻击。
Vercel News精选AI 评分6060 Vercel 提示 OpenAI 将不支持香港区域 Functions
Vercel 发布变更说明，OpenAI 将于 7 月 9 日进一步封锁来自不支持国家和地区的 API 流量，其中将包括 Vercel 香港区域（hkg1）的 Functions。Vercel 表示多数 Functions 不在该区域执行，但使用 Edge Runtime 的 Functions 可能需要调整执行区域，用户可通过指定允许区域并排除香港来避免影响，更改区域需要重新部署应用。
推荐理由：Vercel 说明 OpenAI 将于 7 月 9 日封锁香港区域 API 流量，并给出排除该区域的配置与重新部署要求。
Paddle Developer ChangelogAI 评分5050 Paddle 在所有司法辖区展示完整取消流程以符合一键取消法规
Paddle 更新了 Paddle Billing 的 Cancellation Flows，在有一键取消法规的地区向客户展示完整取消流程，并在每一步都提供立即取消订阅的链接以保持合规。
Resend Blog精选AI 评分6262 Gmail 与 Yahoo 公布 2024 年群发邮件新规
Gmail 和 Yahoo 更新了群发邮件要求，新规从 2024 年 2 月起开始执行，Gmail 将每天发送 5,000 封邮件定义为群发。主要变化包括：群发邮件必须在 list-unsubscribe 头中加入 URL 版本以支持一键退订，需在 SPF 和 DKIM 之外配置 DMARC，并将垃圾邮件投诉率控制在 0.3% 以下。
推荐理由：Gmail 与 Yahoo 2024 年群发新规的要点清单，涉及一键退订、DMARC 与投诉率阈值，可对照检查自己的发信配置。
Supabase Blog精选AI 评分6262 Supabase 通过 SOC2 Type 2 与 HIPAA 合规，并推出 HIPAA 附加组件
Supabase 宣布正式通过 SOC2 Type 2 和 HIPAA 合规，Type 2 认证于今年 5 月 22 日取得，并计划每年进行一次 Type 2 审计。
推荐理由：Supabase 官方说明 SOC2 Type 2 与 HIPAA 合规的落地过程，做医疗类应用的开发者可据此判断托管平台是否可用。
Replit Blog精选AI 评分6262 Replit 为何调整资源限额与套餐：官方说明成本与滥用问题
Replit 官方发文解释调整资源限额与套餐的原因：更强大的功能带来更高服务成本，免费额度被用于挖矿和盗用带宽，且有用户每月消耗数千美元带宽。为此 Replit 下调了付费套餐中的 Always On 和 Boost 配额，并开始执行服务条款中的软性限制。
推荐理由：Replit 官方解释资源限额与套餐调整的动因，并列出后续定价与免费额度的变化方向。
Replit Blog精选AI 评分6262 Replit 将于 4 月 7 日起限制 Repl 出站数据传输，免费层每月 10 GiB
Replit 宣布自 4 月 7 日起对 Repl 向用户和外部服务传输的出站数据实施限额，入站数据传输免费。免费层每月 10 GiB，Hacker 层 50 GiB，Pro 层 100 GiB，超出部分可按 $0.10/GiB 购买，额度每月 UTC 零点重置。用尽后 Repl 的网络传输能力会被限速直至停用，Replit 称此举是为应对代理、文件流、挖矿等滥用行为并控制成本。
推荐理由：Replit 公布各套餐出站流量额度与超额单价，并说明限流规则，开发者可据此评估自己 Repl 的成本。
Vercel News精选AI 评分6262 Vercel 恢复图片优化超额收费，单价降至每 1,000 张 5 美元
Vercel 恢复对图片优化超额部分收费，Pro 和 Enterprise 团队单价为每 1,000 张图片 5 美元。Pro 套餐每个计费周期包含 5,000 张源图片，超出后才产生超额费用，源图片用量已于 2023 年 1 月 18 日太平洋时间上午 9 点重置为零。用户可在用量面板查看当前源图片数量，也可随时为某个项目关闭图片优化。
推荐理由：Vercel 恢复图片优化超额收费并下调单价，Pro 与 Enterprise 团队可据此估算账单变化。
Railway Blog精选AI 评分5858 Railway 调整免费与开发者套餐：免费层仅限公开仓库
Railway 宣布将在未来一个月左右调整 Free 和 Developer 套餐，免费层将只允许部署公开仓库、加强依赖欺诈扫描、引入执行时间限制、取消自定义域名并限制日志与请求速率，官方称目的是遏制多账号滥用并把资源倾向正常用户。
推荐理由：Railway 官方说明免费套餐收紧与开发者套餐放宽的具体方向，涉及滥用治理与免费额度取舍。
PostHog BlogAI 评分5252 Google 计划 2023 年弃用第三方 cookie，PostHog 说明对产品分析的影响
Google 表示计划在 2023 年弃用第三方 cookie，届时网站和 App 中用于分析或营销的外部追踪工具将无法正确识别回访用户，每次访问都会被当作新用户，广告归因和用户活跃度判断都会受影响。
Replit Blog精选AI 评分6262 Replit 因 reCAPTCHA 收费取消匿名使用，要求登录才能创建 repl
Replit 宣布将逐步取消匿名使用体验，原因是 Google 开始对 reCAPTCHA 收费，费用超过其月度收入。Replit 目前运行 15 万个并发容器，是去年的 10 倍，Google 只给了一个月时间迁移。接下来语言页面将改为功能受限的 REPL，repl.run 将重定向到 repl，创建和保存 repl 必须登录。
推荐理由：Replit 因 Google 对 reCAPTCHA 收费而取消匿名使用，展示了免费增值产品在第三方成本变化下的取舍。
Replit BlogAI 评分3838 Replit 致 Glitch 用户：我们不会封禁 pinging 服务
Replit 向因 Glitch 封禁 pinging 服务而迁移过来的用户承诺，绝不会封禁 pinging 或突然改动导致应用失效。Glitch 此举破坏了其用户的 Discord bot 体验，并伴随裁员，引发用户涌入 Replit。Replit 自 2011 年运营至今，即将为 Hacker 套餐订阅者推出新功能，让 repl 更可靠、无需 pinging。
Google AdMob BlogAI 评分3838 Google AdMob 推出广告内容分级过滤功能，可按请求指定 Google 广告内容评级
Google AdMob 上线新功能，允许开发者通过 max_ad_content_rating 信号按每次请求指定 Google 广告的内容评级，以改善用户广告体验并最大化应用收入。该信号提供 G、PG、T、MA 四档内容评级选择，可在 Google Mobile Ads SDK 中按 Android 和 iOS 指南接入。