华为云 MaaS 未通知将付费用户限流从每分钟 240 次砍到 5 次
华为云 MaaS 在没有任何通知的情况下,把一名按量付费用户的限流从每分钟 240 次降到 5 次,控制台也没有申请恢复的入口,只能提工单等待。该用户质疑付费用户为何也能被直接砍限流,目前工单尚无回复。
华为云 MaaS 在没有任何通知的情况下,把一名按量付费用户的限流从每分钟 240 次降到 5 次,控制台也没有申请恢复的入口,只能提工单等待。该用户质疑付费用户为何也能被直接砍限流,目前工单尚无回复。
一名用户用银行卡向 Wix.com 支付 .com 域名转入费用,数周后登录发现账户被封,工单中 Wix 要求其通过邮件发送银行卡和护照照片,且未说明封禁原因。Wix 承认无法保证各邮件服务商的安全设置,建议用户自行判断是否发送,但仍坚持这些文件为必需,在审核完成前不恢复账户操作,也不提供域名授权码。用户因此既无法访问域名,也无法取得授权码,案例编号为 #3000318551。
一位开发者称其 iOS 应用已在 App Store 审核中等待 4 天,而 2 年前提交的另一款应用不到 24 小时就通过,因此发帖询问这是否正常、还是自己的应用有其它原因导致审核更久。
一名 V2EX 用户称其 Claude 账号因判定违反地区规则被封,此前曾发帖称 Claude 很好开通、过验证后顺利升级到 5x。该用户表示最后用手机让 Claude Code 分析卡顿发热原因后即被封,并提醒他人引以为戒。
WhatsApp Business API 在印度按 Meta 的每条送达消息计费,2026 年 7 月 1 日起生效的价目表中,发往 +91 号码的营销消息为 ₹0.8631,utility 和 authentication 消息各为 ₹0.1150,另加 18% GST 和服务商费用。
一位开发者的游戏名被他人冒用,对方搭了个 AI 生成的垃圾网站,在 Google 搜索该游戏时排到第 3 位,紧挨其官网和 Steam 页面。朋友检查发现所谓"游戏"下载是个 WPF 应用而非游戏,开发者推测是信息窃取程序,且对方描述里直接写了"a 2D sandbox MMO",明显在针对他的玩家。
爱域查基于 215,710 个去重备案域名(其中 180,392 个带官方到期时间戳)的样本估算,全国有效备案域名约 420 万~480 万个,每天约 6400~7300 个进入到期窗口,真正释放可抢注的约 800~1600 个。其中约一成是带历史权重和外链的精品,即每天约 80~160 个。样本覆盖 10 多个省市,浙江、上海暂缺,结论为规模估算而非全国普查。
PeerPlay 为女性健康应用 Nada 做的首次付费投放显示,从测试首日到拿到 Google Play 生产权限用了 20 天:18 名测试者加入、11 人完成全部 14 天,首日仅 7 人活跃。
一位 50+cr 营收公司的创始人通过朋友找到 Reddit 用户,询问是否有现成的外勤人员追踪 SaaS 可用,该用户打算借此做副业并为对方开发。他调研后发现,不少营业额超过 50+cr 的小公司仍在用 WhatsApp 或 Excel 管理外勤人员的追踪与考勤,市面上现有几款产品在应用评价中被反映存在不少问题。他想知道这类产品在印度是否真有市场。
一位开发者正在构建一款独特的 SaaS 产品,计划以常规 SaaS 起步,并在架构中内置「SaaS anywhere」选项。该开发者表示现在询问为时过早,但希望提前做好准备,向社区求助在「SaaS anywhere」模式下需要与客户考虑哪些法律层面和文档。
一位开发者在 r/indiedev 反馈,Steam 欧盟区商店页的折扣百分比不再按原价计算,而是按促销开始前 30 天内的最低价计算,其游戏 9 月做过 -42% 折扣,几周后的秋季促销只显示 -3%,SteamDB 显示同样数字。
V2EX 用户发帖称下午在家成功开出一台甲骨文云。帖子正文未披露具体配置、价格或开通方式,仅显示 V2EX 站点信息(VERSION: 3.9.8.5,当前 2901 人在线)。
自 2026 年 8 月 2 日起,EU AI Act 第 50 条适用于任何与欧盟用户交互的产品,聊天机器人须在首次交互前或交互中披露自己是 AI,AI 生成的文本、图像、音频和视频须带机器可读标记,深度伪造需可见标签。
Mastercard 与 BVNK 于 10 月 15 日推出 Global Money Platform,在单一 API 后整合法币与稳定币账户、实时兑换、稳定币关联卡和银行打款,Nuvei、Marqeta、Ontop、Beem 与 Almond FinTech 为首批接入方。
SaaS Black Friday 追踪站统计了 2025 年 226 个 SaaS 与 AI 工具的黑五优惠,折扣中位数为 50%,189 个标明比例的优惠中有 104 个达到 50% 及以上。主机与基础设施、VPN 与安全类折扣最深,中位数均为 75%,而电商类仅 30%。在 2024 与 2025 两年都标明比例的 72 个工具中,36 个(50%)重复了完全相同的折扣数字。
一位 Reddit 用户在 r/SaaS 发帖,设想做一个极简 SaaS:用户注册后存入资金,有 50% 概率翻倍、50% 概率全部亏光,并询问这样做是否会坐牢。帖中未给出产品名、定价或任何上线计划。
一位开发者因 CSV 表头多出一列,导致 60 个 Adobe Stock 素材在一分钟内全部被拒。Adobe 要求 5 列、Vecteezy 4 列、Dreamstime 15 列,表头不匹配即无法入库;重复上传还会让账号被标记。AI 生成内容需勾选 Adobe 的生成式 AI 声明,否则属政策违规。
Google 于 10 月 16 日从 Indexing API 文档中删除了审批表单和申请审批的步骤说明,更新日志仅称更新配额页面以反映当前配额限制与流程、移除过时表单,未说明审批要求本身是否变化。
V2EX 有程序员发帖质疑“已入选 XERJ Corpus Hub”是软广。正文仅含 V2EX 站点页脚信息(版本 3.9.8.5、1665 人在线),未提供 XERJ Corpus Hub 的具体说明。
V2EX 出现一则提问帖,讨论假设有 100 万预算该买哪几个域名。正文仅含站点导航与版本信息(VERSION: 3.9.8.5),未给出具体域名或购买方案。
一位独立开发者计划 11 月上线面向美国高中生的付费 Web 应用(家长付费、学生使用),公开询问有经验的开发者如何处理未成年人隐私合规。他想知道该请律师、用固定费用服务还是模板隐私政策与条款,大致花费多少,以及是否屏蔽 13 岁以下用户以规避 COPPA,还是用家长同意来支持他们。他还想了解哪些州法律实际改变了产品设计,以及上线前就该做而没做的事。
一位正在开发成人黑暗奇幻喜剧视觉小说的开发者在 r/indiedev 询问 Steam 审核对宗教讽刺的实际处理经验:作品宗教为虚构但基督教影响明显,核心神父角色穿基督教风格神职服装并偶尔拿出十字架,宗教讽刺是幽默的一部分,所有角色均为 18+ 成人。
Razorpay 为印度商户提供 Ray on WhatsApp 的 24/7 AI 协助,人工在线聊天则仅面向部分用户在工作日 10 a.m. 至 10 p.m. 开放。未解决的工单若超出承诺的处理时限或 SLA,符合条件的商户可用 Escalate Now 申请两小时内回电,但这是回电承诺而非保证解决时间。非企业商户需先确认自己账户是否已开通 Ray。
Razorpay 在安全合规文档中列出 PCI DSS Level 1、ISO 27001:2022 和 SOC 2 Type 2,并通过 TokenHQ 支持保存卡令牌化、无需商户留存原始卡号。
V2EX 用户以开心网和熊猫直播为例讨论域名与项目哪个更重要。开心网启用 kaixin001.com,kaixin.com 被竞品人人网买下并做 SEO 推广,品牌声量反超源站;熊猫直播用 panda.tv,xiongmao.com 和 panda.com 都不在手里,不到五年亏了几十亿后破产。
一位开发者在 V2EX 提问,因 Mac 上开发 app 需要 Push Notification 而想找更便宜的 Apple Developer 订阅方式。回复指出该费用一直固定为 99 刀,没有其他订阅选项。
Zeabur 宣布将在 12 月停止服务,V2EX 用户发帖提到又要进行迁移。材料仅有标题,未提供停止服务的具体原因、影响范围或迁移方案。
Reddit r/SaaS 用户吐槽当下大量粗制滥造的 SaaS 产品,从 Reddit 广告到垃圾邮件随处可见,共同点是定价离谱且页面上完全不透露运营者身份。该用户质疑为何要每月付 $300 给一个连在哪运营都不知道的人,并称在人人能做软件的时代透明度至关重要。他提到德国几乎所有网站依法必须提供 imprint(出版信息声明),反问自己是否只是太德国式地期待每个 SaaS 都这样做。
一位开发者在 V2EX 发帖称微信小程序"真的是没法弄了",正文未展开具体问题。帖子发布在创意工作者社区 V2EX,当前站点显示 2905 人在线。
V2EX 用户发帖称 radiant optimizer 一下子冒出来大量网站。原帖未给出这些网站的具体数量、用途或上线时间。
Withings 新用户需付 $99/年才能把体重秤数据同步到 Apple Health,硬件归你、功能靠订阅。作者称这类服务端功能开关让一次性购买变成持续关系:开关在厂商服务器上,功能可随时被撤销、涨价或停用,因此买设备前应先问开关在谁手里,并优先选择可离线使用、可自托管或点对点同步的工具。
Webflow 发现 10 月 8 日至 15 日 ChatGPT 归因流量平均下降 47%,自家站点下降 56%,原因是 OpenAI 随 GPT-6 上线移除了引用链接中的 UTM 标签,导致访问被记为 Direct 或 Unassigned。
一位开发者在 Reddit 分享,Google 未验证的 OAuth 应用在项目生命周期内总共只能有 100 名用户,而非每月 100 名,且受限的 Gmail scope 还需通过耗时且收费的第三方安全评估。
Apple 更新 App Review Guidelines,1.2 条款的内容审核要求明确覆盖非自愿私密影像,包括用 AI 工具生成的影像,应用须主动预防和移除;2.5.19 条款明确禁止应用在审核时隐瞒功能、通过后再添加,违者将被下架并移出 Apple Developer Program。
推荐理由:App Store 审核指南新增条款,明确 AI 生成的非自愿私密影像和审核后变脸应用的处理后果。
Apple 于 10 月 16 日修订 App Review Guidelines,以支持新功能、更新政策并作出澄清。1.2 条明确了受该准则约束的应用内容与类型,2.3.14 条新增创意素材相关准则,2.5.19 条新增准则澄清了此前由 2.3.1 条覆盖的隐藏、休眠或未记录功能政策。
推荐理由:苹果更新 App Review Guidelines,涉及内容审核、隐藏功能与外部购买链接等条款,开发者可据此核对自家 App 的合规点。
Valve 昨晚推送 Steam 成就系统大更新,小团队现在可用 CSV 文件导入导出成就的名称、描述、图标和翻译,Steam 还能自动生成灰度的"未解锁"图标。新增成就分组(Achievement sets)功能,可按 DLC、角色、游戏模式或赛季分组,并支持仅开发者可见的测试分组和归档已下线内容的成就。全部改动在 Steamworks 内完成,无需更新 SDK 或游戏。
一家 API 服务 SaaS 收到 SOC Type 1 认证/审计报价 $8,000,发帖人认为价格离谱,因为只有 2 家企业客户问过是否有 SOC 审计,自己也只是想拿个标志放在网站上。他在 r/SaaS 询问是否有人成功拿到过 SOC Type 1,以及最便宜的获取方式是什么。
V2EX 用户发帖称纸飞机(Telegram)的隐私性没有想象中那么强。帖子未给出具体技术细节或实测数据,仅表达了对该通讯工具隐私保护的质疑。
Hacker News 上有人提问是否会有人出售“至少一扇窗户已上锁”的检查服务,答案似乎是肯定的。该帖获得 1 分、0 条评论。
Bloom Security 于 2026 年 10 月 13 日披露 npm Trusted Publishing 的 SlugFest 漏洞:npm 把包的发布信任绑定到 GitHub 仓库的 owner/repo 名称而非不可变的数字 ID,任何人抢注被废弃的仓库名即可发布该包的新版本。
推荐理由:以 npm 信任发布漏洞为引,说明授权应绑定不可变 ID 而非可改名称,并给出可迁移的校验清单。