跳到正文

全部动态

今日 3 条
今天10月19日周一
  1. Hacker News Ask HN32

    Wix.com 在用户转入 .com 域名后封禁账户,要求邮件发送银行卡与护照照片

    一名用户用银行卡向 Wix.com 支付 .com 域名转入费用,数周后登录发现账户被封,工单中 Wix 要求其通过邮件发送银行卡和护照照片,且未说明封禁原因。Wix 承认无法保证各邮件服务商的安全设置,建议用户自行判断是否发送,但仍坚持这些文件为必需,在审核完成前不恢复账户操作,也不提供域名授权码。用户因此既无法访问域名,也无法取得授权码,案例编号为 #3000318551。

10月18日周日
  1. Reddit r/indiedev34

    有人用我的游戏名做了个 AI 垃圾网站,Google 搜索排第 3,可能在传播恶意软件

    一位开发者的游戏名被他人冒用,对方搭了个 AI 生成的垃圾网站,在 Google 搜索该游戏时排到第 3 位,紧挨其官网和 Steam 页面。朋友检查发现所谓"游戏"下载是个 WPF 应用而非游戏,开发者推测是信息窃取程序,且对方描述里直接写了"a 2D sandbox MMO",明显在针对他的玩家。

  2. V2EX 最新主题36

    爱域查用 21.6 万条备案域名数据估算:全国每天约 800~1600 个备案域名真正掉注册

    爱域查基于 215,710 个去重备案域名(其中 180,392 个带官方到期时间戳)的样本估算,全国有效备案域名约 420 万~480 万个,每天约 6400~7300 个进入到期窗口,真正释放可抢注的约 800~1600 个。其中约一成是带历史权重和外链的精品,即每天约 80~160 个。样本覆盖 10 多个省市,浙江、上海暂缺,结论为规模估算而非全国普查。

  3. Reddit r/SaaS20

    一位 50+cr 营收创始人询问:印度市场是否需要外勤人员追踪 SaaS?

    一位 50+cr 营收公司的创始人通过朋友找到 Reddit 用户,询问是否有现成的外勤人员追踪 SaaS 可用,该用户打算借此做副业并为对方开发。他调研后发现,不少营业额超过 50+cr 的小公司仍在用 WhatsApp 或 Excel 管理外勤人员的追踪与考勤,市面上现有几款产品在应用评价中被反映存在不少问题。他想知道这类产品在印度是否真有市场。

  4. dev.to · SaaS42

    2025 年 226 个 SaaS 黑五优惠揭示了 2026 年买工具的什么规律

    SaaS Black Friday 追踪站统计了 2025 年 226 个 SaaS 与 AI 工具的黑五优惠,折扣中位数为 50%,189 个标明比例的优惠中有 104 个达到 50% 及以上。主机与基础设施、VPN 与安全类折扣最深,中位数均为 75%,而电商类仅 30%。在 2024 与 2025 两年都标明比例的 72 个工具中,36 个(50%)重复了完全相同的折扣数字。

10月17日周六
  1. Reddit r/SaaS22

    面向美国高中生的付费 Web 应用,独立开发者该如何处理隐私合规与成本?

    一位独立开发者计划 11 月上线面向美国高中生的付费 Web 应用(家长付费、学生使用),公开询问有经验的开发者如何处理未成年人隐私合规。他想知道该请律师、用固定费用服务还是模板隐私政策与条款,大致花费多少,以及是否屏蔽 13 岁以下用户以规避 COPPA,还是用家长同意来支持他们。他还想了解哪些州法律实际改变了产品设计,以及上线前就该做而没做的事。

  2. Razorpay Blog22

    Razorpay 在印度的支付网关支持:AI 助手与人工帮助如何分工

    Razorpay 为印度商户提供 Ray on WhatsApp 的 24/7 AI 协助,人工在线聊天则仅面向部分用户在工作日 10 a.m. 至 10 p.m. 开放。未解决的工单若超出承诺的处理时限或 SLA,符合条件的商户可用 Escalate Now 申请两小时内回电,但这是回电承诺而非保证解决时间。非企业商户需先确认自己账户是否已开通 Ray。

  3. Reddit r/SaaS15

    Reddit 用户吐槽匿名 Slop SaaS:月费 $300 却查不到运营者是谁

    Reddit r/SaaS 用户吐槽当下大量粗制滥造的 SaaS 产品,从 Reddit 广告到垃圾邮件随处可见,共同点是定价离谱且页面上完全不透露运营者身份。该用户质疑为何要每月付 $300 给一个连在哪运营都不知道的人,并称在人人能做软件的时代透明度至关重要。他提到德国几乎所有网站依法必须提供 imprint(出版信息声明),反问自己是否只是太德国式地期待每个 SaaS 都这样做。

  4. dev.to · SaaS22

    Withings 新用户需付 $99/年才能同步 Apple Health:你拥有设备,却只是租用功能

    Withings 新用户需付 $99/年才能把体重秤数据同步到 Apple Health,硬件归你、功能靠订阅。作者称这类服务端功能开关让一次性购买变成持续关系:开关在厂商服务器上,功能可随时被撤销、涨价或停用,因此买设备前应先问开关在谁手里,并优先选择可离线使用、可自托管或点对点同步的工具。

  5. Apple Developer News60

    Apple 更新 App Review Guidelines,收紧对非自愿私密影像和变脸应用的审核

    Apple 更新 App Review Guidelines,1.2 条款的内容审核要求明确覆盖非自愿私密影像,包括用 AI 工具生成的影像,应用须主动预防和移除;2.5.19 条款明确禁止应用在审核时隐瞒功能、通过后再添加,违者将被下架并移出 Apple Developer Program。

    推荐理由:App Store 审核指南新增条款,明确 AI 生成的非自愿私密影像和审核后变脸应用的处理后果。

  6. Apple Developer News62

    Apple 更新 App Review Guidelines,新增创意素材与隐藏功能条款

    Apple 于 10 月 16 日修订 App Review Guidelines,以支持新功能、更新政策并作出澄清。1.2 条明确了受该准则约束的应用内容与类型,2.3.14 条新增创意素材相关准则,2.5.19 条新增准则澄清了此前由 2.3.1 条覆盖的隐藏、休眠或未记录功能政策。

    推荐理由:苹果更新 App Review Guidelines,涉及内容审核、隐藏功能与外部购买链接等条款,开发者可据此核对自家 App 的合规点。

  7. Reddit r/indiedev34

    Steam 修复成就编辑器:支持 CSV 导入导出、成就分组与归档

    Valve 昨晚推送 Steam 成就系统大更新,小团队现在可用 CSV 文件导入导出成就的名称、描述、图标和翻译,Steam 还能自动生成灰度的"未解锁"图标。新增成就分组(Achievement sets)功能,可按 DLC、角色、游戏模式或赛季分组,并支持仅开发者可见的测试分组和归档已下线内容的成就。全部改动在 Steamworks 内完成,无需更新 SDK 或游戏。

10月16日周五
  1. WorkOS Blog76

    SlugFest:npm Trusted Publishing 把信任绑在仓库名而非 ID 上的漏洞

    Bloom Security 于 2026 年 10 月 13 日披露 npm Trusted Publishing 的 SlugFest 漏洞:npm 把包的发布信任绑定到 GitHub 仓库的 owner/repo 名称而非不可变的数字 ID,任何人抢注被废弃的仓库名即可发布该包的新版本。

    推荐理由:以 npm 信任发布漏洞为引,说明授权应绑定不可变 ID 而非可改名称,并给出可迁移的校验清单。