华为云 MaaS 未通知将付费用户限流从每分钟 240 次砍到 5 次
华为云 MaaS 在没有任何通知的情况下，把一名按量付费用户的限流从每分钟 240 次降到 5 次，控制台也没有申请恢复的入口，只能提工单等待。该用户质疑付费用户为何也能被直接砍限流，目前工单尚无回复。
主题：认证与账号体系
主题：认证与账号体系
今日 1 条V2EX 最新主题AI 评分3838
dev.to · SaaSAI 评分5858 WhatsApp Business API 印度 2026 定价：账单的四层构成与 10 月服务消息收费变化
WhatsApp Business API 在印度按 Meta 的每条送达消息计费，2026 年 7 月 1 日起生效的价目表中，发往 +91 号码的营销消息为 ₹0.8631，utility 和 authentication 消息各为 ₹0.1150，另加 18% GST 和服务商费用。
Reddit r/SaaSAI 评分1010 一位开发者构建支持「SaaS anywhere」模式的 SaaS 产品，寻求法律与文档指导
一位开发者正在构建一款独特的 SaaS 产品，计划以常规 SaaS 起步，并在架构中内置「SaaS anywhere」选项。该开发者表示现在询问为时过早，但希望提前做好准备，向社区求助在「SaaS anywhere」模式下需要与客户考虑哪些法律层面和文档。
dev.to · SaaSAI 评分5858 EU AI Act 第 50 条生效：聊天机器人须披露 AI 身份，12 月 2 日标记宽限期结束
自 2026 年 8 月 2 日起，EU AI Act 第 50 条适用于任何与欧盟用户交互的产品，聊天机器人须在首次交互前或交互中披露自己是 AI，AI 生成的文本、图像、音频和视频须带机器可读标记，深度伪造需可见标签。
HackerNoonAI 评分5151 Mastercard 与 BVNK 推出 Global Money Platform，把稳定币接入刷卡与银行打款
Mastercard 与 BVNK 于 10 月 15 日推出 Global Money Platform，在单一 API 后整合法币与稳定币账户、实时兑换、稳定币关联卡和银行打款，Nuvei、Marqeta、Ontop、Beem 与 Almond FinTech 为首批接入方。
Search Engine JournalAI 评分4747 Google 从 Indexing API 文档中移除审批表单与申请步骤
Google 于 10 月 16 日从 Indexing API 文档中删除了审批表单和申请审批的步骤说明，更新日志仅称更新配额页面以反映当前配额限制与流程、移除过时表单，未说明审批要求本身是否变化。
Reddit r/SaaSAI 评分2222 面向美国高中生的付费 Web 应用，独立开发者该如何处理隐私合规与成本？
一位独立开发者计划 11 月上线面向美国高中生的付费 Web 应用（家长付费、学生使用），公开询问有经验的开发者如何处理未成年人隐私合规。他想知道该请律师、用固定费用服务还是模板隐私政策与条款，大致花费多少，以及是否屏蔽 13 岁以下用户以规避 COPPA，还是用家长同意来支持他们。他还想了解哪些州法律实际改变了产品设计，以及上线前就该做而没做的事。
Razorpay BlogAI 评分2222 Razorpay 在印度的支付网关支持：AI 助手与人工帮助如何分工
Razorpay 为印度商户提供 Ray on WhatsApp 的 24/7 AI 协助，人工在线聊天则仅面向部分用户在工作日 10 a.m. 至 10 p.m. 开放。未解决的工单若超出承诺的处理时限或 SLA，符合条件的商户可用 Escalate Now 申请两小时内回电，但这是回电承诺而非保证解决时间。非企业商户需先确认自己账户是否已开通 Ray。
Reddit r/SaaSAI 评分1515 Reddit 用户吐槽匿名 Slop SaaS：月费 $300 却查不到运营者是谁
Reddit r/SaaS 用户吐槽当下大量粗制滥造的 SaaS 产品，从 Reddit 广告到垃圾邮件随处可见，共同点是定价离谱且页面上完全不透露运营者身份。该用户质疑为何要每月付 $300 给一个连在哪运营都不知道的人，并称在人人能做软件的时代透明度至关重要。他提到德国几乎所有网站依法必须提供 imprint（出版信息声明），反问自己是否只是太德国式地期待每个 SaaS 都这样做。
Reddit r/SaaSAI 评分6161 Google 未验证应用的 100 用户上限决定了我的发布规模
一位开发者在 Reddit 分享，Google 未验证的 OAuth 应用在项目生命周期内总共只能有 100 名用户，而非每月 100 名，且受限的 Gmail scope 还需通过耗时且收费的第三方安全评估。
Reddit r/indiedevAI 评分3434 Steam 修复成就编辑器：支持 CSV 导入导出、成就分组与归档
Valve 昨晚推送 Steam 成就系统大更新，小团队现在可用 CSV 文件导入导出成就的名称、描述、图标和翻译，Steam 还能自动生成灰度的"未解锁"图标。新增成就分组（Achievement sets）功能，可按 DLC、角色、游戏模式或赛季分组，并支持仅开发者可见的测试分组和归档已下线内容的成就。全部改动在 Steamworks 内完成，无需更新 SDK 或游戏。
Reddit r/SaaSAI 评分3434 一家 API SaaS 被报价 $8,000 做 SOC Type 1 认证，有没有更便宜的路子？
一家 API 服务 SaaS 收到 SOC Type 1 认证/审计报价 $8,000，发帖人认为价格离谱，因为只有 2 家企业客户问过是否有 SOC 审计，自己也只是想拿个标志放在网站上。他在 r/SaaS 询问是否有人成功拿到过 SOC Type 1，以及最便宜的获取方式是什么。
WorkOS Blog精选AI 评分7676 SlugFest：npm Trusted Publishing 把信任绑在仓库名而非 ID 上的漏洞
Bloom Security 于 2026 年 10 月 13 日披露 npm Trusted Publishing 的 SlugFest 漏洞：npm 把包的发布信任绑定到 GitHub 仓库的 owner/repo 名称而非不可变的数字 ID，任何人抢注被废弃的仓库名即可发布该包的新版本。
推荐理由：以 npm 信任发布漏洞为引，说明授权应绑定不可变 ID 而非可改名称，并给出可迁移的校验清单。
SaaStr精选AI 评分7878 G2 2026 AI Agents 报告：仅 9% 买家认为按席位定价公平，57% 偏好按用量付费，74% 会在续约时比价
G2 于 2026 年 7 月调查 1,019 名 B2B 决策者，86% 的公司过去一年购买过 AI agent 软件或服务，高于 2025 年的 69%。定价上仅 9% 买家认为按席位最公平，按用量付费偏好从 38% 升至 57%，按结果付费从 11% 升至 19%，固定定价从 35% 降至 21%。
推荐理由：G2 对 1,019 名 B2B 决策者的调查给出了 Agent 定价与续约的具体比例，可对照自家定价模型和续约策略。
Reddit r/SaaSAI 评分2222 Reddit 讨论：哪类软件能活过未来 10 年？
Reddit r/SaaS 上一名开发者讨论哪类软件能活过未来 10 年：靠人工录入 CRM、会议纪要、任务搬运的软件会被挤压，因为信息本可从邮件、通话、聊天中直接获取。他认为真正能存活的是掌握可信记录（谁答应了什么、何时交付、来源何处）的软件，但按席位收费的模式会因软件替代人工而失效，转向按结果、按用量还是按公司收费尚无答案。
Search Engine RoundtableAI 评分3838 Google 更新 Indexing API 配额文档，移除默认配额与审批流程说明
Google 更新了 Indexing API 文档中的三个页面，包括 Quickstart、Using the Indexing API 和配额与定价页，移除了默认配额（原为 200）、初始测试配额说明、额外审批流程及 sitemap 推荐等内容。Google 表示此次更新是为反映当前配额限制与流程，并移除过时表单。JobPosting 或 BroadcastEvent 标记的使用限制仍然保留。
Search Engine RoundtableAI 评分4040 Google Ads API 改为每月发布两次，从 v26 开始
Google Ads API 将从 v26 起改为每月发布两次，此前为每月一次。Google 称这一更快的节奏能让自动化 agent 和工作流近乎即时地获得新功能，缩短上市时间。该调整适用于今年剩余时间及 2027 年，Google 同时公布了 2026-2027 年发布时间表，其中部分版本可能因假期跳过。
dev.to · SaaSAI 评分5656 X 把 Grok、API 和 Cursor 合并为 The X Subscription，五档从免费到每月 200 美元
TechCrunch 报道，SpaceX Super Intelligence 把 X Premium、Grok 和 Cursor 等付费产品合并为 The X Subscription，分免费、Plus（$8/月）、Premium（$30/月）、Super（$100/月）、Ultra（$200/月）五档，用量上限随档位提高。
Search Engine JournalAI 评分6060 Google Universal Cart 在美国上线，购物车通过 UCP 的 Cart API 转到商家店铺
Google 在美国通过 Google Search 和 Gemini app 上线 Universal Cart，用户可把多家零售商商品放进同一购物车，并收到降价和补货提醒，结账可用 Google Pay 或跳转到商家网站。
Search Engine RoundtableAI 评分2222 Google Ads API v26 发布，新增短信、本地服务与转化功能
Google Ads 发布 Google Ads API v26，开发者需升级客户端库和代码才能使用新功能。该版本新增短信、本地服务、酒店中心账户、搜索提升测量、欧盟政治广告声明、统一增强型转化配置，以及 Shopping 和 Demand Gen 增强。上一版本为 9 月的 25.2。
Razorpay BlogAI 评分3131 Razorpay 解读印度支付强客户认证：国内与国际卡流程差异
Razorpay 梳理了印度国内与国际卡支付的认证流程：国际卡支持 3DS2（覆盖浏览器与 App/SDK 渠道），国内卡走发卡行认证体验，含符合条件的 OTP 流程。
dev.to · SaaSAI 评分2626 Outcome as a Service（OaaS）：SaaS 的演进与未来巨大市场
SaaS 正从按用户订阅转向 Outcome as a Service（OaaS），即只为可衡量的结果付费。Intercom Fin 按每次 AI 解决的客服会话收 $0.99，HubSpot 已将聊天机器人从按对话收费改为按已解决对话收费。全球 OaaS 市场预计从 2025 年约 $2.7B 增至 2031 年 $15.9B，CAGR 约 34.5%。
dev.to · SaaSAI 评分3636 SOC 2 不够用：APPI 跨境数据传输规则对 SaaS 的要求
面向日本市场的 SaaS 仅靠 SOC 2 Type 2 报告无法满足 APPI 跨境数据传输要求，日本客户法务会单独追问数据出境的法律依据。APPI 对在日本境内提供商品或服务的境外公司同样适用，数据在境外基础设施或人员处可访问即构成跨境提供。
Reddit r/SaaSAI 评分1818 SaaS 名字能否安全使用？一位开发者关于商标排查的求助
一位开发者在 Reddit r/SaaS 发帖求助：他的 SaaS 已完成 MVP，准备面向熟人做封闭测试，但发现有几个同名或近似名的产品，其中一个名称完全相同，且部分已在美国、日本和澳大利亚注册商标。他想知道其他人如何核查名称是否可安全使用，用过哪些流程、工具或数据库，以决定是继续用这个名字还是在上线前改名。
WorkOS BlogAI 评分4848 丹麦 CPR 数据泄露事件：如何管控第三方对 API 的访问
丹麦 CPR 中央人口登记系统在 2026 年 9 月被一家私营公司 Pays ApS 的合法访问权限滥用，约 1400 万次查询返回了约 880 万人的姓名、地址和 CPR 号码，占登记册约 80%。查询持续约十天，最终由计费系统在 10 月 2 日发现异常，而非监控或速率限制。事件暴露了 B2B API 的盲区：每个请求都合法，但没人按合作伙伴维度核查查询总量与命中率。
Search Engine RoundtableAI 评分6060 Google Ads 推出渠道优先级与预算分配两项新控制
Google Ads 正在全球范围推出渠道优先级和预算分配两项新控制，覆盖 Google Search、Google Shopping、Performance Max，并即将支持 Demand Gen。
dev.to · SaaSAI 评分2222 LeadHunting AI 如何为 SaaS 搭建 CAN-SPAM、TCPA、GDPR 合规引擎
独立开发者分享了为 LeadHunting AI 构建多层合规引擎的做法：CAN-SPAM 层面每封邮件带一键退订（List-Unsubscribe 头）与实体地址。
V2EX 最新主题AI 评分88 阿里云/腾讯云/华为云/火山国内站 7 折、Ai 模型最低 4 折：CDN 3900U/P 与 AWS/GCP 折扣推广
有推广帖称可提供阿里云、腾讯云、华为云、火山国内站 7 折，阿里 CDN、腾讯 CDN、火山 CDN 3900U/P，Ai 模型最低至 4 折。国际站方面，谷歌云 GCP 65 折、阿里云国际 65 折、华为云国际 65 折、火山国际 7 折，AWS 新号 65 折、老号无需迁移 85 折，腾讯云国际 55 折，AWS 全球节点 CDN 加速 1 折。
Search Engine JournalAI 评分6262 Google Ads 推出渠道优先级与预算分配控制
Google Ads 推出 Channel Prioritization 和 Budget Allocation 两项新控制，将在未来几个月面向 Search、Shopping、Performance Max 和 Demand Gen 全球上线。
V2EX 最新主题AI 评分44 V2EX 出现长期收 OpenAI 临期 team 空间帖
V2EX 出现一则长期收 OpenAI 临期 team 空间的帖子，正文仅含 V2EX 站点信息，未披露具体价格、费率或交易方式。该帖属于 OpenAI team 空间临期资源的收购需求，暂无更多可核实的细节。
Search Engine Journal精选AI 评分6666 作者实测 122 家 Shopify 店铺：默认的 agent-ready 到底能做什么
作者对 122 家头部 Shopify 店铺做了 agent 结账链路审计，发现 89 家提供 /agents.md，但其中 83 家是 Shopify 生成的同一模板，仅 5 家由商家自己撰写。
推荐理由：作者实测 122 家 Shopify 店铺的 agent 结账链路，给出可复用的自查命令和修复清单。
Razorpay BlogAI 评分2222 Razorpay 在印度的 PCI DSS 合规支付网关：Checkout 与商户责任
Razorpay 官方安全文档将 PCI DSS Level 1 列为认证之一，证书副本可通过 Key Account Manager 索取。使用受支持的 Standard Checkout 流程可减少后端接触原始卡数据，但商户仍需自行完成适用的 PCI DSS 验证，并保护网站、访问控制、API 密钥与服务商监督。
Reddit r/SaaSAI 评分2828 小型 B2B SaaS 团队没有安全人员，怎么应付安全问卷？
一位开发者在 Reddit r/SaaS 询问 10–50 人规模的 B2B SaaS 团队如何应对安全问卷：临近成交时收到 200–300 行的 SIG、CAIQ、HECVAT 或买方自有格式表格，无人专职负责，落到 CTO 或创始人手上，耗时从一整天到两周，交易被迫等待。
Reddit r/SaaSAI 评分2222 Reddit 讨论：个人日程规划器市场还有成功机会吗？
一位开发者在 Reddit r/SaaS 提问：个人日程规划器（planner/calendar）市场在 AI 之前就已拥挤，AI 让软件开发更简单后竞争只会更激烈。他想知道在这个赛道如何做产品差异化、获取用户，以及如何与成熟应用竞争，并征求相关市场经验。
Apple Developer ReleasesAI 评分88 Apple 发布 visionOS 27.2 beta 4 (24N5114a)
Apple 发布 visionOS 27.2 beta 4，版本号 24N5114a，开发者可通过 Apple Developer 页面查看下载与发布说明。
Android Developers Blog精选AI 评分6262 Google Play 推出 Ask Play 应用对比、Game finder 与 Play in Gemini 等发现与互动新工具
Google Play 官方发布一批发现与互动新工具：Ask Play 可在搜索结果中生成应用对比，Game finder 面向美国英语用户开始推送，Play in Gemini 上线两个月带来超过 600 万次应用安装并支持 Gemini Live 语音推荐。
推荐理由：Google Play 官方公布发现与互动新工具，并给出开发者适配清单和降费项目覆盖地区。
WorkOS BlogAI 评分3232 如何保护 SCIM 端点：来自 CVE-2026-109758 的教训
Perforce Helix Authentication Service（HAS）2022.1 至 2025.2 的安装模板内置了默认 SCIM bearer token，安装程序未替换即写入实际配置，该漏洞 CVE-2026-109758 被评为 9.3 严重级，可让任何知道默认值的人创建、更新和停用用户与组。
Hacker News Ask HNAI 评分2020 开发者的 ChatGPT 插件审核卡了 2 周多
一位开发者的 ChatGPT 插件已在审核中卡了 2 周多，他认为在 agent 时代不该拖这么久，并询问其他人是否也遇到类似延迟。帖中未给出插件名称、审核规则或具体时间表。
Android Developers Blog精选AI 评分6262 Google Play 推出 Ask Play 应用比较、游戏查找器与 Sidekick 回放等新功能
Google Play 发布一批面向开发者的曝光与互动新功能，包括在搜索结果中生成应用并排比较的 Ask Play、按玩家习惯推荐并解释理由的游戏查找器，以及覆盖超 2.85 亿用户的 Sidekick 新增 30 秒精彩片段回放。
推荐理由：Google Play 官方集中发布曝光、互动与质量计划更新，开发者可据此调整商品详情与游戏内奖励的接入优先级。
Google Ads Developer BlogAI 评分3838 Google Ads API 公布 2026-2027 发布与停用时间表，v26 起改为每月两次发布
Google Ads API 从 v26 起改为每月发布两次，每年仍保留 4 个主版本，其余为仅含非破坏性新功能的次版本。每个主版本发布后仍可用一年，次版本随所属主版本一同停用，迁移频率不变。2026 年 10 月 v26 上线、2027 年 11 月停用，v23 至 v25 分别于 2027 年 2 月、5 月、8 月停用。