Apple 在巴西、澳大利亚、新加坡等地实施 18+ 应用年龄确认要求
Apple 宣布自 2026 年 2 月 24 日起,在澳大利亚、巴西和新加坡阻止用户下载 18+ 应用,除非已通过合理方式确认其为成年人,App Store 会自动完成这一确认。
推荐理由:面向在巴西、澳大利亚、新加坡等地分发应用的开发者,梳理了年龄确认新规的生效时间与可用 API 工具。
Apple 宣布自 2026 年 2 月 24 日起,在澳大利亚、巴西和新加坡阻止用户下载 18+ 应用,除非已通过合理方式确认其为成年人,App Store 会自动完成这一确认。
推荐理由:面向在巴西、澳大利亚、新加坡等地分发应用的开发者,梳理了年龄确认新规的生效时间与可用 API 工具。
OpenAI 推出 OpenAI for India,在印度建设本地基础设施、服务企业并提升劳动力技能,以扩大当地 AI 接入。该计划面向印度全国,具体投资金额、合作方与上线时间未在原文披露。
Heroku 转向“sustaining engineering”模式,不再投入新功能,平台进入维护状态。
Paddle 将 preview prices 和 preview transaction 两个接口的调用限流设为每 IP 每分钟 1,000 次请求,该限制现已生效并同时适用于 sandbox 与 production 账户。
OpenAI 的商业模式随智能价值扩展,覆盖订阅、API、广告、商业与算力,由 ChatGPT 采用率持续加深驱动。
因德州法院禁令暂停执行 SB2420,苹果宣布暂停此前公布的年龄验证实施计划,并持续关注法律进展。此前公布的合规工具仍可用于沙盒测试,包括 Declared Age Range API。
推荐理由:苹果因德州 SB2420 被法院叫停而暂停年龄验证落地,并列出仍可用于沙盒测试的合规工具,供开发者安排适配。
Cloudflare 宣布 SQLite 存储的 Durable Objects 将于 2026 年 1 月 7 日(不早于该日)开始计费,仅该日期及之后的使用量产生费用。
推荐理由:Cloudflare 官方说明 SQLite 存储计费的生效时间与免费额度边界,开发者可据此在生效前清理数据。
Railway 发布了一份面向受监管行业的云托管合规指南,逐项拆解 SOC 2、GDPR、EU 数据驻留、ISO 27001、PCI-DSS 与 HIPAA 在托管平台上的落地要求。
Paddle 现已集成 GitHub 的 secret scanning 服务,当 Paddle API key 出现在公开仓库中时会收到告警并自动吊销该密钥。该功能已在 Paddle API v1 上线并默认启用,账户所有者会在检测到泄露时立即收到邮件通知;密钥在私有仓库泄露则需自行排查是否手动吊销。
ChurnZero 基于第六年 Customer Revenue Leadership Study,联合 6sense 的 Kerry Cunningham 与 Pavilion 的 Rich Gardner 总结出 2026 年客户增长趋势。
苹果发布针对德州 SB2420 等美国州法律的开发者合规工具,自 2026 年 1 月 1 日起德州新 Apple 账户需满足年龄验证与家长同意要求。
推荐理由:苹果公布德州 SB2420 的合规工具与时间点,面向在美上架应用的开发者说明年龄验证与家长同意的接入方式。
ChurnZero 2025 客户收入领导力研究显示,使用客户成功平台(CSP)的团队平均 NRR 达 100%,未使用的为 94%;使用 CRM、LMS 和支持软件的团队 NRR 分别为 98.5%、99% 和 99%。但仅 36% 受访者将 CSP 列为增长收入的首选工具,LMS 和支持软件分别只有 9% 和 13%。AI 应用仍集中在通话摘要(73%)和客户情报(50%)等战术场景。
Bing 推出对 data-nosnippet HTML 属性的支持,网站主可标记页面中不希望出现在 Bing 搜索摘要和 AI 生成回答里的内容,被标记部分仍正常索引并参与排名。
推荐理由:Bing 官方说明 data-nosnippet 的用法与收录规则,做 SEO 的开发者可据此控制付费内容是否出现在摘要里。
Apple 发布 10 月开发者月刊,上线一支新代码实战视频,演示如何用 Foundation Models 框架调用驱动 Apple Intelligence 的设备端 LLM。本期还介绍新的游戏相关内容、App Store Connect 新功能,以及空气质量应用 Paku 如何帮助用户了解呼吸健康。
Paddle 更新平台规则,客户通过 Paddle Checkout 完成订阅结账时必须勾选同意才能保存支付方式,此前系统会自动保存。该变更只影响向客户展示已保存支付方式列表的流程,不影响订阅续费和升降级,历史已保存的支付方式实体仍可继续展示。
Vercel 为新的 Pro 团队默认开启 Spend Management,现有团队在切换到新定价模式时也会默认启用。所有 Pro 团队会基于此前用量自动设置预算,已有预算的团队不受影响,可在设置中随时修改;接近按需消费阈值时会发送邮件提醒,除非手动配置硬性上限,否则部署不会中断。
Vercel 宣布 Pro 团队现在可以自助签署 Business Associate Agreement(BAA),无需 Enterprise 合同即可在 Vercel 上运行符合 HIPAA 的工作负载。
推荐理由:Vercel 把 HIPAA BAA 开放给 Pro 团队自助签署,医疗类 SaaS 不必再升级 Enterprise 即可满足合规要求。
Render 宣布自 8 月 1 日起把带宽价格从每 100 GB $30 降到每 100 GB $15,超出套餐包含额度才计费。同时出站带宽计费范围扩大,除 HTTP 响应外还纳入服务发起的公网流量、Private Link 流量和 WebSocket 响应,7 月 1 日起仪表盘的服务指标会展示各类出站带宽明细。
推荐理由:Render 把带宽单价从 $30/100GB 降到 $15/100GB,同时扩大计费口径,开发者可据此估算自己的账单变化。
面向健康科技开发者的 HIPAA 合规实践指南,覆盖电子健康记录、医患沟通、临床试验管理等场景下的受保护健康信息(PHI)处理。文章聚焦开发者在构建此类应用时应遵循的最佳实践。
SaaS Capital 2025 B2B 基准调查首次纳入 AI 采用与成效,70% 的受访公司已在产品中不同程度使用 AI,内部工作流采用率也接近这一比例。使用 AI 的股权融资公司中 43% 实现盈利或盈亏平衡,未使用 AI 的仅 30%。报告认为 AI 采用障碍类似 2000 年代末对云计算的质疑,建议把 AI 推进产品路线图并跟踪 ROI 而非只看使用率。
微软自 2025 年 5 月 5 日起对高量发信人执行新要求,适用于每天向 outlook.com、hotmail.com、live.com 等消费者域名发送 5000 封及以上邮件的批量发信人。
推荐理由:微软对高量发信人启用新规,文中列出适用门槛、认证与退订要求,可对照检查自家邮件配置。
Vercel 宣布旧版构建镜像与 Node.js 18 将于 2025 年 9 月 1 日弃用,届时仍在使用旧镜像的新构建会直接报错。最新构建镜像将 Node.js 最低版本提升至 20.x,Python 工具链升至 3.12,Ruby 工具链升至 3.3.x。
Cloudflare Registrar 新增对 .ai 和 .shop 域名的支持,用户可按成本价注册和续费,无加价或附加费用。这两个后缀是其被请求最多的顶级域名之一,加入后 Cloudflare 支持的 TLD 超过 300 个。
推荐理由:Cloudflare Registrar 新增 .ai 和 .shop 域名注册,按成本价续费,适合需要这两个后缀的开发者了解。
Apple 为 APNs 令牌认证新增团队级与主题级密钥:团队级密钥可将令牌认证密钥限制在开发或生产环境,主题级密钥可把每个密钥绑定到特定 bundle ID,便于管理多团队多应用的大型组织。现有密钥继续适用于所有推送主题和环境,无需强制更新,除非想使用新能力。
Apple 推出 Advanced Commerce API,开发者可申请使用,以支持符合条件的大型内容目录、创作者体验以及带可选附加项的订阅等 App Store 业务模式,并更灵活地管理 App 内购买。这些购买仍走 App Store 商务系统,包含端到端支付处理、税务支持和客户服务。Apple 同时公布了申请资格要求与申请方式。
推荐理由:Apple 面向大型内容目录、创作者体验和带可选附加项订阅等场景开放新 API 申请,开发者可据此判断自家内购模式是否适用。
Apple 宣布 App Store 收据签名中间证书将改用 SHA-256 加密算法,该证书用于签署 App Store 收据,即应用与 App 内购买的购买凭证。
推荐理由:Apple 官方说明 App Store 收据签名证书改用 SHA-256 的时间点和受影响范围,开发者可据此检查自己的收据校验逻辑。
Vercel 宣布在 Node.js 18 于 2025 年 4 月 30 日结束生命周期后,将于 2025 年 9 月 1 日在 Builds 和 Functions 中弃用 Node.js 18。
Apple 将于下月起变更 Apple Pay on the Web 服务器连接所支持的加密算法,开发者需在 2025 年 2 月 4 日前确保生产服务器支持指定的六种加密套件,否则服务可能中断。
ChurnZero 汇集多位 SaaS 专家预测 2025 年客户成功三大趋势:客户团队将承担更多增长目标并采用标准化扩张方法论,AI 与自动化加速落地,其中已有案例将 onboarding 时间缩短 40%、扩张收入增长 3 倍、流程成本节省 20%。专家还预计 agentic AI 将推动更复杂的自动化,客户团队则转向以成果和价值为导向的合作模式。
Apple 于 12 月 6 日修订 Apple Developer Program License Agreement 的附件 2,对 In-App Purchase API 的使用提出明确要求。开发者需查看变更并在账号中接受更新后的条款,协议译文将在一个月内上线 Apple Developer 网站。
推荐理由:Apple 修订开发者协议附件 2,明确 In-App Purchase API 的使用要求,开发者需在账号内接受新条款。
Apple 推送通知控制台现已提供 APNs 生产环境中广播推送通知的指标,界面汇总展示被 APNs 成功接收的广播推送数量、接收设备数,以及订阅你频道的最大设备数快照。该功能面向广播推送通知与 Live Activities 更新场景。
Paddle 更新平台,API 不再返回超过 90 天的 events 和 notifications,仅返回 created_at 在最近 90 天内的实体,查询更早数据会返回 not_found 错误。
APNs 的 CA 将更换服务器证书:sandbox 于 2025 年 1 月 20 日、生产环境于 2025 年 2 月 24 日更新。所有使用 APNs 的开发者需在各自截止日期前,把新证书 SHA-2 Root:USERTrust RSA Certification Authority 加入应用 Trust Store,并同时保留新旧证书以避免推送投递失败。
ChurnZero 第五份年度客户成功领导力研究发布,今年调研了 1000 多名 CS 负责人。数据显示,仅 44% 的 CS 团队在 2024 年因扩展业务获得报酬,低于 2023 年的 57%;CS 团队章程中续约仅排第三、扩展排第五,但未来 12 个月的首要任务却是留存与扩展。87% 受访者表示正在使用或计划使用 AI,但仅 21% 已正式将其纳入 CS 技术栈。
非凡研究 6 月报告显示,全球 1,500 家活跃 AI 公司中有 751 家位于中国,其中 103 家已拓展海外市场。腾讯云、华为、阿里等巨头聚焦东南亚与中东的云与 AI 基础设施,字节跳动则七个月内上线 11 款海外应用,CapCut 截至 2024 年 7 月累计移动端收入达 1.25 亿美元。国内价格战与同质化竞争正推动更多 AI 初创公司转向海外 to C 市场。
Neon 指出许多公司长期为未使用的 AWS RDS 计算资源付费,有工程总监坦言本可用突发性能实例、夜间关机来省钱,但日常事务压力让团队无暇处理。Neon 由此切入,讨论如何判断并削减虚高的 RDS 账单。
安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞,可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响,超 99.7% 客户已受保护,并已为剩余 0.3% 客户发布更新缓解攻击。
Vercel 发布变更说明,OpenAI 将于 7 月 9 日进一步封锁来自不支持国家和地区的 API 流量,其中将包括 Vercel 香港区域(hkg1)的 Functions。Vercel 表示多数 Functions 不在该区域执行,但使用 Edge Runtime 的 Functions 可能需要调整执行区域,用户可通过指定允许区域并排除香港来避免影响,更改区域需要重新部署应用。
推荐理由:Vercel 说明 OpenAI 将于 7 月 9 日封锁香港区域 API 流量,并给出排除该区域的配置与重新部署要求。
ChurnZero CEO You Mon Tsang 与 SaaS Capital 董事总经理 Rob Belcher 解读了第 13 年发布的 2024 B2B SaaS 基准调研。
Paddle 更新了 Paddle Billing 的 Cancellation Flows,在有一键取消法规的地区向客户展示完整取消流程,并在每一步都提供立即取消订阅的链接以保持合规。