西班牙法院授权 LALIGA 封锁与盗播足球直播相关的 IP 地址，且不区分侵权与非侵权服务，导致西班牙用户无法访问部分合法网站。Vercel 表示其 IP 66.33.60.129 和 76.76.21.142 曾被封锁，影响 Tinybird、Hello Magazine 等客户，Cloudflare、GitHub Pages 和 BunnyCDN 也受波及。
推荐理由：西班牙法院授权 LALIGA 按 IP 段封锁，Vercel 说明自家两个 IP 被波及及后续解封进展。
Vercel 宣布旧版构建镜像与 Node.js 18 将于 2025 年 9 月 1 日弃用，届时仍在使用旧镜像的新构建会直接报错。最新构建镜像将 Node.js 最低版本提升至 20.x，Python 工具链升至 3.12，Ruby 工具链升至 3.3.x。
Cloudflare Registrar 新增对 .ai 和 .shop 域名的支持，用户可按成本价注册和续费，无加价或附加费用。这两个后缀是其被请求最多的顶级域名之一，加入后 Cloudflare 支持的 TLD 超过 300 个。
推荐理由：Cloudflare Registrar 新增 .ai 和 .shop 域名注册，按成本价续费，适合需要这两个后缀的开发者了解。
Vercel 更新了支持的顶级域名（TLD）注册列表，新增 66 个 TLD，涵盖 .page、.food、.hosting 等通用域名，以及 .lawyer、.phd、.inc 等专业域名。
Apple 为 APNs 令牌认证新增团队级与主题级密钥：团队级密钥可将令牌认证密钥限制在开发或生产环境，主题级密钥可把每个密钥绑定到特定 bundle ID，便于管理多团队多应用的大型组织。现有密钥继续适用于所有推送主题和环境，无需强制更新，除非想使用新能力。
Apple 推出 Advanced Commerce API，开发者可申请使用，以支持符合条件的大型内容目录、创作者体验以及带可选附加项的订阅等 App Store 业务模式，并更灵活地管理 App 内购买。这些购买仍走 App Store 商务系统，包含端到端支付处理、税务支持和客户服务。Apple 同时公布了申请资格要求与申请方式。
推荐理由：Apple 面向大型内容目录、创作者体验和带可选附加项订阅等场景开放新 API 申请，开发者可据此判断自家内购模式是否适用。
Apple 宣布 App Store 收据签名中间证书将改用 SHA-256 加密算法，该证书用于签署 App Store 收据，即应用与 App 内购买的购买凭证。
推荐理由：Apple 官方说明 App Store 收据签名证书改用 SHA-256 的时间点和受影响范围，开发者可据此检查自己的收据校验逻辑。
Vercel 宣布在 Node.js 18 于 2025 年 4 月 30 日结束生命周期后，将于 2025 年 9 月 1 日在 Builds 和 Functions 中弃用 Node.js 18。
Apple 将于下月起变更 Apple Pay on the Web 服务器连接所支持的加密算法，开发者需在 2025 年 2 月 4 日前确保生产服务器支持指定的六种加密套件，否则服务可能中断。
Apple 于 12 月 6 日修订 Apple Developer Program License Agreement 的附件 2，对 In-App Purchase API 的使用提出明确要求。开发者需查看变更并在账号中接受更新后的条款，协议译文将在一个月内上线 Apple Developer 网站。
推荐理由：Apple 修订开发者协议附件 2，明确 In-App Purchase API 的使用要求，开发者需在账号内接受新条款。
Vercel 官方宣布将域名购买价格下调最高 50%，提供包括 .com 和新增 .ai 在内的数百个顶级域名（TLD）。Vercel 会自动配置并管理域名的 nameserver 和 SSL 证书，并提供快速域名搜索与自动 DNS 设置。
推荐理由：Vercel 官方下调域名购买价格，最高降幅 50%，可对照自己当前的域名续费成本。
Apple 推送通知控制台现已提供 APNs 生产环境中广播推送通知的指标，界面汇总展示被 APNs 成功接收的广播推送数量、接收设备数，以及订阅你频道的最大设备数快照。该功能面向广播推送通知与 Live Activities 更新场景。
Paddle 更新平台，API 不再返回超过 90 天的 events 和 notifications，仅返回 created_at 在最近 90 天内的实体，查询更早数据会返回 not_found 错误。
APNs 的 CA 将更换服务器证书：sandbox 于 2025 年 1 月 20 日、生产环境于 2025 年 2 月 24 日更新。所有使用 APNs 的开发者需在各自截止日期前，把新证书 SHA-2 Root：USERTrust RSA Certification Authority 加入应用 Trust Store，并同时保留新旧证书以避免推送投递失败。
非凡研究 6 月报告显示，全球 1,500 家活跃 AI 公司中有 751 家位于中国，其中 103 家已拓展海外市场。腾讯云、华为、阿里等巨头聚焦东南亚与中东的云与 AI 基础设施，字节跳动则七个月内上线 11 款海外应用，CapCut 截至 2024 年 7 月累计移动端收入达 1.25 亿美元。国内价格战与同质化竞争正推动更多 AI 初创公司转向海外 to C 市场。
安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞，可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响，超 99.7% 客户已受保护，并已为剩余 0.3% 客户发布更新缓解攻击。
Vercel 发布变更说明，OpenAI 将于 7 月 9 日进一步封锁来自不支持国家和地区的 API 流量，其中将包括 Vercel 香港区域（hkg1）的 Functions。Vercel 表示多数 Functions 不在该区域执行，但使用 Edge Runtime 的 Functions 可能需要调整执行区域，用户可通过指定允许区域并排除香港来避免影响，更改区域需要重新部署应用。
推荐理由：Vercel 说明 OpenAI 将于 7 月 9 日封锁香港区域 API 流量，并给出排除该区域的配置与重新部署要求。
Paddle 更新了 Paddle Billing 的 Cancellation Flows，在有一键取消法规的地区向客户展示完整取消流程，并在每一步都提供立即取消订阅的链接以保持合规。
Gmail 和 Yahoo 更新了群发邮件要求，新规从 2024 年 2 月起开始执行，Gmail 将每天发送 5,000 封邮件定义为群发。主要变化包括：群发邮件必须在 list-unsubscribe 头中加入 URL 版本以支持一键退订，需在 SPF 和 DKIM 之外配置 DMARC，并将垃圾邮件投诉率控制在 0.3% 以下。
推荐理由：Gmail 与 Yahoo 2024 年群发新规的要点清单，涉及一键退订、DMARC 与投诉率阈值，可对照检查自己的发信配置。
Supabase 宣布正式通过 SOC2 Type 2 和 HIPAA 合规，Type 2 认证于今年 5 月 22 日取得，并计划每年进行一次 Type 2 审计。
推荐理由：Supabase 官方说明 SOC2 Type 2 与 HIPAA 合规的落地过程，做医疗类应用的开发者可据此判断托管平台是否可用。
Replit 官方发文解释调整资源限额与套餐的原因：更强大的功能带来更高服务成本，免费额度被用于挖矿和盗用带宽，且有用户每月消耗数千美元带宽。为此 Replit 下调了付费套餐中的 Always On 和 Boost 配额，并开始执行服务条款中的软性限制。
推荐理由：Replit 官方解释资源限额与套餐调整的动因，并列出后续定价与免费额度的变化方向。
Cloudflare 发布了一份把域名转移到 Cloudflare Registrar 的分步清单。转移前需确认域名使用 Cloudflare 的 nameserver、TLD 受支持（.dev 和 .app 计划 2023 年 7 月中旬支持）、非溢价域名或 IDN，且过去 60 天内未注册、转移或修改 WHOIS 注册人信息。
Replit 宣布自 4 月 7 日起对 Repl 向用户和外部服务传输的出站数据实施限额，入站数据传输免费。免费层每月 10 GiB，Hacker 层 50 GiB，Pro 层 100 GiB，超出部分可按 $0.10/GiB 购买，额度每月 UTC 零点重置。用尽后 Repl 的网络传输能力会被限速直至停用，Replit 称此举是为应对代理、文件流、挖矿等滥用行为并控制成本。
推荐理由：Replit 公布各套餐出站流量额度与超额单价，并说明限流规则，开发者可据此评估自己 Repl 的成本。
Vercel 恢复对图片优化超额部分收费，Pro 和 Enterprise 团队单价为每 1,000 张图片 5 美元。Pro 套餐每个计费周期包含 5,000 张源图片，超出后才产生超额费用，源图片用量已于 2023 年 1 月 18 日太平洋时间上午 9 点重置为零。用户可在用量面板查看当前源图片数量，也可随时为某个项目关闭图片优化。
推荐理由：Vercel 恢复图片优化超额收费并下调单价，Pro 与 Enterprise 团队可据此估算账单变化。
Railway 宣布将在未来一个月左右调整 Free 和 Developer 套餐，免费层将只允许部署公开仓库、加强依赖欺诈扫描、引入执行时间限制、取消自定义域名并限制日志与请求速率，官方称目的是遏制多账号滥用并把资源倾向正常用户。
推荐理由：Railway 官方说明免费套餐收紧与开发者套餐放宽的具体方向，涉及滥用治理与免费额度取舍。
Cloudflare 宣布所有客户现在都能使用完整的 Registrar 功能，包括注册新域名，此前新注册仅面向部分客户测试。注册流程在 Cloudflare 控制台完成，选好域名和套餐后一分钟内即可完成。定价沿用按成本模式，只收取注册局费用加适用的 ICANN 交易费。未来几周将新增 40 多个顶级域名，先从 .uk 开始，初期仅支持从其他注册商转入，后续再开放新注册。
推荐理由：Cloudflare Registrar 向全部用户开放新域名注册，并说明按成本定价与新增 TLD 的节奏。
Google 表示计划在 2023 年弃用第三方 cookie，届时网站和 App 中用于分析或营销的外部追踪工具将无法正确识别回访用户，每次访问都会被当作新用户，广告归因和用户活跃度判断都会受影响。
Replit 宣布将逐步取消匿名使用体验，原因是 Google 开始对 reCAPTCHA 收费，费用超过其月度收入。Replit 目前运行 15 万个并发容器，是去年的 10 倍，Google 只给了一个月时间迁移。接下来语言页面将改为功能受限的 REPL，repl.run 将重定向到 repl，创建和保存 repl 必须登录。
推荐理由：Replit 因 Google 对 reCAPTCHA 收费而取消匿名使用，展示了免费增值产品在第三方成本变化下的取舍。
Replit 向因 Glitch 封禁 pinging 服务而迁移过来的用户承诺，绝不会封禁 pinging 或突然改动导致应用失效。Glitch 此举破坏了其用户的 Discord bot 体验，并伴随裁员，引发用户涌入 Replit。Replit 自 2011 年运营至今，即将为 Hacker 套餐订阅者推出新功能，让 repl 更可靠、无需 pinging。
Cloudflare 宣布 Cloudflare Registrar 从今天起向所有用户开放，此前该产品自去年 9 月发布后按批次向现有客户开放。Registrar 只收取注册局成本价，目前支持 4 个传统 gTLD、1 个 ccTLD 和 241 个 ngTLD，共 246 个 TLD。
推荐理由：Cloudflare 官方公布 Registrar 结束分批开放并给出早期数据，可了解其按成本价注册域名的覆盖范围。
Cloudflare 发布域名注册服务 Cloudflare Registrar，只收取注册局向其收取的批发价，不加价也不收意外费用，并免费提供符合 ICANN 现行指引的 WHOIS 个人信息遮蔽。文中称部分注册商的续费价格达到批发价的八倍甚至三十倍。该服务按阶段开放早期访问，优先考虑 Cloudflare 老客户，上线时可转移已在其账户中激活的域名。
推荐理由：Cloudflare 官方发布域名注册服务，按批发价收费并免费提供 WHOIS 隐私保护，可对照现有注册商的续费加价模式。
Google AdMob 上线新功能，允许开发者通过 max_ad_content_rating 信号按每次请求指定 Google 广告的内容评级，以改善用户广告体验并最大化应用收入。该信号提供 G、PG、T、MA 四档内容评级选择，可在 Google Mobile Ads SDK 中按 Android 和 iOS 指南接入。