华为云 MaaS 未通知将付费用户限流从每分钟 240 次砍到 5 次
华为云 MaaS 在没有任何通知的情况下，把一名按量付费用户的限流从每分钟 240 次降到 5 次，控制台也没有申请恢复的入口，只能提工单等待。该用户质疑付费用户为何也能被直接砍限流，目前工单尚无回复。
主题：基础设施与部署
主题：基础设施与部署
今日 2 条V2EX 最新主题AI 评分3838 Hacker News Ask HNAI 评分3232 Wix.com 在用户转入 .com 域名后封禁账户，要求邮件发送银行卡与护照照片
一名用户用银行卡向 Wix.com 支付 .com 域名转入费用，数周后登录发现账户被封，工单中 Wix 要求其通过邮件发送银行卡和护照照片，且未说明封禁原因。Wix 承认无法保证各邮件服务商的安全设置，建议用户自行判断是否发送，但仍坚持这些文件为必需，在审核完成前不恢复账户操作，也不提供域名授权码。用户因此既无法访问域名，也无法取得授权码，案例编号为 #3000318551。
dev.to · SaaSAI 评分5858 WhatsApp Business API 印度 2026 定价：账单的四层构成与 10 月服务消息收费变化
WhatsApp Business API 在印度按 Meta 的每条送达消息计费，2026 年 7 月 1 日起生效的价目表中，发往 +91 号码的营销消息为 ₹0.8631，utility 和 authentication 消息各为 ₹0.1150，另加 18% GST 和服务商费用。
V2EX 最新主题AI 评分3636 爱域查用 21.6 万条备案域名数据估算：全国每天约 800~1600 个备案域名真正掉注册
爱域查基于 215,710 个去重备案域名（其中 180,392 个带官方到期时间戳）的样本估算，全国有效备案域名约 420 万~480 万个，每天约 6400~7300 个进入到期窗口，真正释放可抢注的约 800~1600 个。其中约一成是带历史权重和外链的精品，即每天约 80~160 个。样本覆盖 10 多个省市，浙江、上海暂缺，结论为规模估算而非全国普查。
V2EX 最新主题AI 评分1515 V2EX 用户分享：下午在家开出一台甲骨文云
V2EX 用户发帖称下午在家成功开出一台甲骨文云。帖子正文未披露具体配置、价格或开通方式，仅显示 V2EX 站点信息（VERSION: 3.9.8.5，当前 2901 人在线）。
HackerNoonAI 评分5151 Mastercard 与 BVNK 推出 Global Money Platform，把稳定币接入刷卡与银行打款
Mastercard 与 BVNK 于 10 月 15 日推出 Global Money Platform，在单一 API 后整合法币与稳定币账户、实时兑换、稳定币关联卡和银行打款，Nuvei、Marqeta、Ontop、Beem 与 Almond FinTech 为首批接入方。
Search Engine JournalAI 评分4747 Google 从 Indexing API 文档中移除审批表单与申请步骤
Google 于 10 月 16 日从 Indexing API 文档中删除了审批表单和申请审批的步骤说明，更新日志仅称更新配额页面以反映当前配额限制与流程、移除过时表单，未说明审批要求本身是否变化。
V2EX 最新主题AI 评分1212 V2EX 讨论：假设给你 100 万，你会买哪几个域名？
V2EX 出现一则提问帖，讨论假设有 100 万预算该买哪几个域名。正文仅含站点导航与版本信息（VERSION: 3.9.8.5），未给出具体域名或购买方案。
Razorpay BlogAI 评分2222 Razorpay 在印度的支付网关支持：AI 助手与人工帮助如何分工
Razorpay 为印度商户提供 Ray on WhatsApp 的 24/7 AI 协助，人工在线聊天则仅面向部分用户在工作日 10 a.m. 至 10 p.m. 开放。未解决的工单若超出承诺的处理时限或 SLA，符合条件的商户可用 Escalate Now 申请两小时内回电，但这是回电承诺而非保证解决时间。非企业商户需先确认自己账户是否已开通 Ray。
V2EX 最新主题AI 评分1212 做项目时域名重要还是项目重要：开心网与熊猫直播两个案例
V2EX 用户以开心网和熊猫直播为例讨论域名与项目哪个更重要。开心网启用 kaixin001.com，kaixin.com 被竞品人人网买下并做 SEO 推广，品牌声量反超源站；熊猫直播用 panda.tv，xiongmao.com 和 panda.com 都不在手里，不到五年亏了几十亿后破产。
V2EX 最新主题AI 评分5858 Zeabur 宣布将于 12 月停止服务，用户需再次迁移
Zeabur 宣布将在 12 月停止服务，V2EX 用户发帖提到又要进行迁移。材料仅有标题，未提供停止服务的具体原因、影响范围或迁移方案。
Reddit r/SaaSAI 评分6161 Google 未验证应用的 100 用户上限决定了我的发布规模
一位开发者在 Reddit 分享，Google 未验证的 OAuth 应用在项目生命周期内总共只能有 100 名用户，而非每月 100 名，且受限的 Gmail scope 还需通过耗时且收费的第三方安全评估。
Reddit r/indiedevAI 评分3434 Steam 修复成就编辑器：支持 CSV 导入导出、成就分组与归档
Valve 昨晚推送 Steam 成就系统大更新，小团队现在可用 CSV 文件导入导出成就的名称、描述、图标和翻译，Steam 还能自动生成灰度的"未解锁"图标。新增成就分组（Achievement sets）功能，可按 DLC、角色、游戏模式或赛季分组，并支持仅开发者可见的测试分组和归档已下线内容的成就。全部改动在 Steamworks 内完成，无需更新 SDK 或游戏。
WorkOS Blog精选AI 评分7676 SlugFest：npm Trusted Publishing 把信任绑在仓库名而非 ID 上的漏洞
Bloom Security 于 2026 年 10 月 13 日披露 npm Trusted Publishing 的 SlugFest 漏洞：npm 把包的发布信任绑定到 GitHub 仓库的 owner/repo 名称而非不可变的数字 ID，任何人抢注被废弃的仓库名即可发布该包的新版本。
推荐理由：以 npm 信任发布漏洞为引，说明授权应绑定不可变 ID 而非可改名称，并给出可迁移的校验清单。
Search Engine RoundtableAI 评分3838 Google 更新 Indexing API 配额文档，移除默认配额与审批流程说明
Google 更新了 Indexing API 文档中的三个页面，包括 Quickstart、Using the Indexing API 和配额与定价页，移除了默认配额（原为 200）、初始测试配额说明、额外审批流程及 sitemap 推荐等内容。Google 表示此次更新是为反映当前配额限制与流程，并移除过时表单。JobPosting 或 BroadcastEvent 标记的使用限制仍然保留。
Search Engine RoundtableAI 评分4040 Google Ads API 改为每月发布两次，从 v26 开始
Google Ads API 将从 v26 起改为每月发布两次，此前为每月一次。Google 称这一更快的节奏能让自动化 agent 和工作流近乎即时地获得新功能，缩短上市时间。该调整适用于今年剩余时间及 2027 年，Google 同时公布了 2026-2027 年发布时间表，其中部分版本可能因假期跳过。
dev.to · SaaSAI 评分5656 X 把 Grok、API 和 Cursor 合并为 The X Subscription，五档从免费到每月 200 美元
TechCrunch 报道，SpaceX Super Intelligence 把 X Premium、Grok 和 Cursor 等付费产品合并为 The X Subscription，分免费、Plus（$8/月）、Premium（$30/月）、Super（$100/月）、Ultra（$200/月）五档，用量上限随档位提高。
Search Engine JournalAI 评分6060 Google Universal Cart 在美国上线，购物车通过 UCP 的 Cart API 转到商家店铺
Google 在美国通过 Google Search 和 Gemini app 上线 Universal Cart，用户可把多家零售商商品放进同一购物车，并收到降价和补货提醒，结账可用 Google Pay 或跳转到商家网站。
Search Engine RoundtableAI 评分2222 Google Ads API v26 发布，新增短信、本地服务与转化功能
Google Ads 发布 Google Ads API v26，开发者需升级客户端库和代码才能使用新功能。该版本新增短信、本地服务、酒店中心账户、搜索提升测量、欧盟政治广告声明、统一增强型转化配置，以及 Shopping 和 Demand Gen 增强。上一版本为 9 月的 25.2。
Razorpay BlogAI 评分3131 Razorpay 解读印度支付强客户认证：国内与国际卡流程差异
Razorpay 梳理了印度国内与国际卡支付的认证流程：国际卡支持 3DS2（覆盖浏览器与 App/SDK 渠道），国内卡走发卡行认证体验，含符合条件的 OTP 流程。
Reddit r/SaaSAI 评分1818 买了已被注册为商标的域名 anwola.com，该取消订单退款吗？
一位开发者为自己电商项目购买了域名 anwola.com，随后发现 ANWOLA 已是另一家公司持有的有效注册商标。由于域名订单仍在处理中，他考虑请注册商取消订单并退款，纠结是继续用这个品牌（商标仅覆盖特定产品类别）还是换名以避免后续法律风险。项目尚处起步阶段，他希望现在就做出正确决定。
V2EX 最新主题AI 评分1515 V2EX 讨论：阿里云能否在高位端口部署 HTTP 服务并用 IP 直接访问？
V2EX 网友提问：自用小网站不想买域名也不想备案，能否在阿里云高位端口部署 HTTP 服务、直接用 IP 访问。回复称纯 IP 可以跑 http/https 且无需备案，但 80/443 会被检测到然后阻断，高位端口可行；还可申请免费 IP 证书上 https。
V2EX 最新主题AI 评分6060 用土耳其区 Google Workspace 以 10 元/年注册 .com 域名教程
作者分享了一套通过土耳其区 Google Workspace 注册 .com 域名的流程，价格约为 ₺75.00 TRY/年，折合 10 元/年，续费同价，且无需实名和手机号。
WorkOS BlogAI 评分4848 丹麦 CPR 数据泄露事件：如何管控第三方对 API 的访问
丹麦 CPR 中央人口登记系统在 2026 年 9 月被一家私营公司 Pays ApS 的合法访问权限滥用，约 1400 万次查询返回了约 880 万人的姓名、地址和 CPR 号码，占登记册约 80%。查询持续约十天，最终由计费系统在 10 月 2 日发现异常，而非监控或速率限制。事件暴露了 B2B API 的盲区：每个请求都合法，但没人按合作伙伴维度核查查询总量与命中率。
Search Engine RoundtableAI 评分6060 Google Ads 推出渠道优先级与预算分配两项新控制
Google Ads 正在全球范围推出渠道优先级和预算分配两项新控制，覆盖 Google Search、Google Shopping、Performance Max，并即将支持 Demand Gen。
dev.to · SaaSAI 评分2222 LeadHunting AI 如何为 SaaS 搭建 CAN-SPAM、TCPA、GDPR 合规引擎
独立开发者分享了为 LeadHunting AI 构建多层合规引擎的做法：CAN-SPAM 层面每封邮件带一键退订（List-Unsubscribe 头）与实体地址。
V2EX 最新主题AI 评分88 阿里云/腾讯云/华为云/火山国内站 7 折、Ai 模型最低 4 折：CDN 3900U/P 与 AWS/GCP 折扣推广
有推广帖称可提供阿里云、腾讯云、华为云、火山国内站 7 折，阿里 CDN、腾讯 CDN、火山 CDN 3900U/P，Ai 模型最低至 4 折。国际站方面，谷歌云 GCP 65 折、阿里云国际 65 折、华为云国际 65 折、火山国际 7 折，AWS 新号 65 折、老号无需迁移 85 折，腾讯云国际 55 折，AWS 全球节点 CDN 加速 1 折。
Search Engine JournalAI 评分6262 Google Ads 推出渠道优先级与预算分配控制
Google Ads 推出 Channel Prioritization 和 Budget Allocation 两项新控制，将在未来几个月面向 Search、Shopping、Performance Max 和 Demand Gen 全球上线。
Hacker News Ask HNAI 评分3838 Hacker News 提醒：记得从 .name 域名迁移走
Hacker News 上有人提醒，三级 .name 域名（如 third.level.name）明年将被永久删除，建议尽早迁移。发帖者询问大家是否已成功迁走、是换用标准 .com 还是继续赌其他 .tld，并称自己因 Azure 管理员邮箱无法更改而困在 Microsoft 体系里，客服既不上心也无能为力。
V2EX 最新主题AI 评分44 V2EX 出现长期收 OpenAI 临期 team 空间帖
V2EX 出现一则长期收 OpenAI 临期 team 空间的帖子，正文仅含 V2EX 站点信息，未披露具体价格、费率或交易方式。该帖属于 OpenAI team 空间临期资源的收购需求，暂无更多可核实的细节。
Search Engine Journal精选AI 评分6666 作者实测 122 家 Shopify 店铺：默认的 agent-ready 到底能做什么
作者对 122 家头部 Shopify 店铺做了 agent 结账链路审计，发现 89 家提供 /agents.md，但其中 83 家是 Shopify 生成的同一模板，仅 5 家由商家自己撰写。
推荐理由：作者实测 122 家 Shopify 店铺的 agent 结账链路，给出可复用的自查命令和修复清单。
Razorpay BlogAI 评分2222 Razorpay 在印度的 PCI DSS 合规支付网关：Checkout 与商户责任
Razorpay 官方安全文档将 PCI DSS Level 1 列为认证之一，证书副本可通过 Key Account Manager 索取。使用受支持的 Standard Checkout 流程可减少后端接触原始卡数据，但商户仍需自行完成适用的 PCI DSS 验证，并保护网站、访问控制、API 密钥与服务商监督。
V2EX 最新主题AI 评分1010 V2EX 网友分享几个还没被注册的 SI 域名
V2EX 上有帖子分享了一批尚未被注册的 SI 域名。正文未给出具体域名清单、注册价格或可用性细节，仅显示 V2EX 站点信息（版本 3.9.8.5、4962 人在线）。
V2EX 最新主题AI 评分66 V2EX 网友提问：onIine.com 域名适合拿来做什么？
V2EX 网友发帖询问 onIine.com 这个域名适合拿来做什么，帖中未给出具体用途方向或背景说明。该域名以字母 I 替代了 line 中的 l，与 online.com 形近，正文未提及任何报价、流量或已有项目信息。
Apple Developer ReleasesAI 评分88 Apple 发布 visionOS 27.2 beta 4 (24N5114a)
Apple 发布 visionOS 27.2 beta 4，版本号 24N5114a，开发者可通过 Apple Developer 页面查看下载与发布说明。
Android Developers Blog精选AI 评分6262 Google Play 推出 Ask Play 应用对比、Game finder 与 Play in Gemini 等发现与互动新工具
Google Play 官方发布一批发现与互动新工具：Ask Play 可在搜索结果中生成应用对比，Game finder 面向美国英语用户开始推送，Play in Gemini 上线两个月带来超过 600 万次应用安装并支持 Gemini Live 语音推荐。
推荐理由：Google Play 官方公布发现与互动新工具，并给出开发者适配清单和降费项目覆盖地区。
Reddit r/webdevAI 评分2222 GoDaddy 要价 $200/年修网站 "Not Secure"，有其他办法吗？
一位开发者的网站 URL 显示 "Not Secure"，GoDaddy 报价 $200/年或 $350/3 年，称需审查所有链接才能修复。发帖人询问是否有不付费的其他办法。
WorkOS BlogAI 评分3232 如何保护 SCIM 端点：来自 CVE-2026-109758 的教训
Perforce Helix Authentication Service（HAS）2022.1 至 2025.2 的安装模板内置了默认 SCIM bearer token，安装程序未替换即写入实际配置，该漏洞 CVE-2026-109758 被评为 9.3 严重级，可让任何知道默认值的人创建、更新和停用用户与组。
Search Engine RoundtableAI 评分3838 Google 域名迁移四个月后重新显示旧域名？
一位站长称其网站在 2026 年初更换域名并正确设置重定向与 Google Change of Address 工具，4 月新域名日均约 5,000 次展示，但四个月后 Google 将新站 5,000 多页标记为“Crawled, currently not indexed”，新域名展示跌至每周 20 次，旧域名被重新索引并承接全部展示与点击。
Search Engine JournalAI 评分3232 Google 的 John Mueller 解释网站迁移为何可能超过 4 个月
Google 的 John Mueller 回应一位站长的域名迁移异常：该站 2026 年初完成改址、4 月初流量恢复，新域名每天约 5,000 次展示，但 4 个月后 Google 把搜索可见度整体退回旧域名，新域名 5,000 多页变为“已抓取，未编入索引”，每周仅 20 次展示。