Apple Developer 2024 年 12 月通讯：年度 sessions、活动、App 与游戏回顾
Apple Developer 发布 2024 年 12 月通讯，回顾这一年的 sessions、活动、App 与游戏。原文仅给出该期主题概要，未披露具体数据、费率或产品更新细节。
#政策/规则
#政策/规则
今日 5 条Apple Developer NewsAI 评分1010
Apple Developer NewsAI 评分2222 App Store 假期季提交提醒：12 月 20-26 日审核可能变慢
App Store 一年中最繁忙的时段将至，Apple 提醒开发者确保应用和游戏保持更新。App Review 在假期期间仍会接收提交，但 12 月 20-26 日预计提交量高、审核耗时更长，时效性强的提交需尽早安排。
OpenAI NewsAI 评分1212 OpenAI 在法国设立欧洲大陆首个办公室
OpenAI 宣布在法国开设办公室，这是其在欧洲大陆的首个办公室。
Apple Developer News精选AI 评分6262 Apple 公布 App Store 税务与价格调整：涉及尼泊尔、哈萨克斯坦、马德拉及日本、土耳其区
Apple 宣布 App Store 的税务与价格调整：自 10 月起，尼泊尔和哈萨克斯坦不再由 Apple 代缴当地增值税（VAT），当地开发者的销售分成相应提高；马德拉的 VAT 税率从 5% 降至 4%，适用于新闻出版物、杂志等期刊、图书和有声书。
推荐理由：Apple 公布 10 月税务调整与 12 月 2 日日本、土耳其区价格更新，开发者可据此核对分成与定价。
Apple Developer NewsAI 评分4848 App Store 推荐流程更新：App Store Connect 新增 Featuring Nominations
App Store Connect 新增 Featuring Nominations，开发者可提交新发布、应用内内容或新增功能，争取 App Store 推荐。
Paddle Developer ChangelogAI 评分3838 Paddle Checkout 合规改进：内联结账页脚与费用说明更新
Paddle 为 Paddle Checkout 的内联结账和单页浮层结账更新了 Paddle.com 页脚，并明确展示预付与周期性费用。购买或订阅按钮上现在直接显示应付总额，订阅场景还会展示扣费频率、续费金额与下次续费日期，试用则显示试用时长。该改动已生效、无需开发者操作，属非破坏性变更，不影响现有集成和内联结账框高度。
Apple Developer NewsAI 评分2222 Apple 推送通知控制台新增广播推送通知指标
Apple 推送通知控制台现已提供 APNs 生产环境中广播推送通知的指标，界面汇总展示被 APNs 成功接收的广播推送数量、接收设备数，以及订阅你频道的最大设备数快照。该功能面向广播推送通知与 Live Activities 更新场景。
Apple Developer NewsAI 评分1212 Apple Developer：Swift Pathway、全球开发者活动与 Crouton 作者访谈
Apple Developer 11 月刊介绍 Swift Pathway、全球开发者活动，并采访食谱应用 Crouton 的开发者。
Apple Developer News精选AI 评分6060 Apple 更新 App Store 收据签名中间证书，改用 SHA-256 算法
Apple 宣布 App Store 收据签名中间证书将改用 SHA-256 加密算法，该证书用于签署 App Store 收据，即 App 与 App 内购买的购买凭证。
推荐理由：Apple 官方说明 App Store 收据签名证书改用 SHA-256，并给出 2025 年 1 月 24 日的截止日期，做本地收据校验的开发者可据此排查。
Apple Developer NewsAI 评分2626 Apple TestFlight 增强测试邀请与公开链接指标
Apple 为 TestFlight 推出多项增强，测试邀请现可展示 beta 应用描述，已获准分发的应用和游戏还能在邀请中加入截图与应用分类。开发者可为公开链接设置设备类型、OS 版本等测试者条件，并查看邀请浏览、接受及未达条件人数的公开链接指标；未加入 beta 的用户也可留下反馈。
Apple Developer NewsAI 评分4848 Apple 发布 iOS 18.2、iPadOS 18.2 与 macOS 15.2 Beta，Xcode 16.2 Beta 同步上线
Apple 发布 iOS 18.2、iPadOS 18.2 和 macOS 15.2 Beta，并同步提供 Xcode 16.2 Beta，供开发者用最新 SDK 构建和测试应用。
Apple Developer NewsAI 评分3838 Apple 更新 Apple Developer Program 许可协议及附表 1、2、3
Apple 更新了 Apple Developer Program 许可协议及附表 1、2、3，以支持新政策和即将推出的功能，开发者需在账户中接受更新条款。附表 1、2、3 显示，Apple Services Pte. Ltd. 成为负责不丹、韩国、澳门、尼泊尔等地区应用营销与终端用户下载的 Apple 法律实体。
Paddle Developer ChangelogAI 评分4040 Paddle API 不再返回超过 90 天的 events 和 notifications
Paddle 更新平台，API 不再返回超过 90 天的 events 和 notifications，仅返回 created_at 在最近 90 天内的实体，查询更早数据会返回 not_found 错误。
Apple Developer News精选AI 评分6262 Apple 要求欧盟 App Store 应用更新前提交交易者状态
Apple 宣布自 2024 年 10 月 17 日起，在欧盟 App Store 提交应用更新时，Apple Developer Program 的 Account Holder 或 Admin 需在 App Store Connect 中填写交易者状态；若属于交易者，须先提供交易者信息才能提交审核。
推荐理由：面向欧盟上架 App 的开发者，说明交易者状态提交的截止节点与未提交的下架后果。
Apple Developer NewsAI 评分4848 Apple Push Notification service（APNs）服务器证书更新，2025 年 1 月与 2 月分别切换 sandbox 与生产环境
APNs 的 CA 将更换服务器证书：sandbox 于 2025 年 1 月 20 日、生产环境于 2025 年 2 月 24 日更新。所有使用 APNs 的开发者需在各自截止日期前，把新证书 SHA-2 Root：USERTrust RSA Certification Authority 加入应用 Trust Store，并同时保留新旧证书以避免推送投递失败。
Apple Developer NewsAI 评分1212 Apple Developer 2024 年 10 月通讯：Lies of P 团队访谈与学生资源
Apple Developer 发布 2024 年 10 月通讯，提醒开发者让 App 跟上最新状态，并介绍 Lies of P 背后的团队访谈与新的学生资源。原文未披露具体更新版本、费率或时间安排，仅以“阅读全文”引导查看完整内容。
Resend BlogAI 评分3838 iOS 18 邮件预览文本将迎变化：Apple Mail 用 Apple Intelligence 重写摘要
iOS 18.1 于 10 月发布后，搭载 Apple Intelligence 的 Apple Mail 会用一两句话重写邮件预览文本，并忽略发件人通过 CSS 隐藏的预览文本。该功能仅支持 iPhone 16 Pro、iPhone 16 和 iPhone 15 Pro，初期仅限美式英语，iOS 18.1 发布时不面向欧盟。邮件分类标签功能将于今年晚些时候推出，支持机型更广。
Fly.io Blog精选AI 评分6060 Fly.io 推出意外账单退款政策 Accident Forgiveness
Fly.io 宣布对签订支持合同的客户实行 Accident Forgiveness 政策，出现意外扣费可申请退款，几乎不追问原因，且未设退款次数上限。该政策目前仅面向有支持合同的客户，公司称因欺诈风险（尤其是加密货币挖矿）将逐步推进，并计划后续推出在计费前拦截异常部署的 Accident Protection。
推荐理由：Fly.io 把云账单意外扣费可退款写成正式政策，读者可据此评估多云部署的财务风险。
Clerk BlogAI 评分2222 Clerk 如何缓解 OAuth 新发现的 Open Response Type 漏洞
安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞，可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响，超 99.7% 客户已受保护，并已为剩余 0.3% 客户发布更新缓解攻击。
Paddle Developer Changelog精选AI 评分6262 Paddle 更新退款审批：沙盒每十分钟自动通过，正式账户部分退款自动批准
Paddle 更新平台退款审批机制：沙盒账户的退款每十分钟自动从 pending_approval 变为 approved，方便测试审批流程；正式账户在满足账户已通过 Paddle 审核且处于活跃状态、退款金额不超过 400 USD 或等值货币、退款金额低于账户余额、原支付方式非银行或电汇转账这四项条件时自动批准。
推荐理由：Paddle 调整退款审批规则，沙盒每十分钟自动通过，正式账户满足四项条件即自动批准。
Vercel News精选AI 评分6060 Vercel 提示 OpenAI 将不支持香港区域 Functions
Vercel 发布变更说明，OpenAI 将于 7 月 9 日进一步封锁来自不支持国家和地区的 API 流量，其中将包括 Vercel 香港区域（hkg1）的 Functions。Vercel 表示多数 Functions 不在该区域执行，但使用 Edge Runtime 的 Functions 可能需要调整执行区域，用户可通过指定允许区域并排除香港来避免影响，更改区域需要重新部署应用。
推荐理由：Vercel 说明 OpenAI 将于 7 月 9 日封锁香港区域 API 流量，并给出排除该区域的配置与重新部署要求。
Mistral News精选AI 评分6262 Mistral 推出非生产许可 MNPL，Codestral 首个适用
Mistral AI 发布非生产许可 MNPL，允许开发者将模型用于非商业用途并支持研究工作，商业使用则需另行安排。新发布的 Codestral 是首个采用该许可的模型，Mistral 表示仍会继续以 Apache 2.0 发布部分模型和代码，逐步形成 Apache 2.0 与 MNPL 两条产品线。
推荐理由：Mistral 推出非生产许可 MNPL，明确商业使用需另议，开发者可据此判断自家产品能否继续免费调用其模型。
Paddle Developer ChangelogAI 评分5050 Paddle 在所有司法辖区展示完整取消流程以符合一键取消法规
Paddle 更新了 Paddle Billing 的 Cancellation Flows，在有一键取消法规的地区向客户展示完整取消流程，并在每一步都提供立即取消订阅的链接以保持合规。
Resend BlogAI 评分2222 Resend 通过 SOC 2 Type II 审计
Resend 宣布通过首次 SOC 2 Type II 审计，零例外，报告期为 2023 年 8 月 1 日至 2024 年 2 月 1 日，覆盖所有套餐的所有用户。团队 2023 年 4 月启动合规流程，选用 Vanta 自动收集证据、Advantage Partners 担任审计方，并跳过 Type I 直接做 Type II。报告可通过 dashboard 的 Documents 申请获取。
Paddle Developer ChangelogAI 评分2222 Paddle 沙盒邮件现在只发送到注册邮箱域名
Paddle 更新平台，沙盒环境发出的客户邮件现在只发送到与账号注册域名匹配的地址，API 端点和字段无变化。若使用其他域名邮箱，邮件将转发到账号主邮箱；用 Gmail、Hotmail 等免费邮箱注册的则始终发送到主邮箱。该变更已生效，邮件内容不变。
Paddle Developer ChangelogAI 评分1212 Paddle 沙盒邮件发件域名改为 @withpaddle.com
Paddle 平台更新后，沙盒账户发出的客户邮件改由 withpaddle.com 域名发送，不再使用 paddle.com。API 的端点和字段均无变化，邮件内容也保持不变。此举意在保护 paddle.com 的发件人声誉，并方便开发者在收件箱中过滤测试邮件，该变更现已生效。
Vercel NewsAI 评分2222 Vercel 谈电商 PCI 合规：用 iframe 处理支付
Vercel 发布电商 PCI 合规指南，建议用支付服务商的 iframe 承载支付表单，让卡号数据完全隔离在 Vercel 环境之外、直接传给支付处理方，从而缩小 PCI DSS 合规范围。
Supabase Blog精选AI 评分6262 Supabase 解读 AWS 对 IPv4 收费带来的影响
AWS 将于 2024 年 2 月 1 日起对 IPv4 地址收费，每小时 $0.005，约每月 $4。Supabase 表示其每个 Postgres 数据库都配一台 EC2 实例，这会带来数百万美元的账单增长，并列出对开发者的影响：本地直连 Supabase 数据库需改用连接池，从 Vercel 连接 AWS 服务器可能失败，Docker 等工具链也需额外配置 IPv6。
推荐理由：AWS 从 2 月 1 日起对 IPv4 收费，Supabase 说明了这对数据库直连、Vercel 等工具链的具体影响和应对方式。
Resend Blog精选AI 评分6262 Gmail 与 Yahoo 公布 2024 年群发邮件新规
Gmail 和 Yahoo 更新了群发邮件要求，新规从 2024 年 2 月起开始执行，Gmail 将每天发送 5,000 封邮件定义为群发。主要变化包括：群发邮件必须在 list-unsubscribe 头中加入 URL 版本以支持一键退订，需在 SPF 和 DKIM 之外配置 DMARC，并将垃圾邮件投诉率控制在 0.3% 以下。
推荐理由：Gmail 与 Yahoo 2024 年群发新规的要点清单，涉及一键退订、DMARC 与投诉率阈值，可对照检查自己的发信配置。
Replit Blog精选AI 评分6262 Replit 宣布 2024 年 1 月 1 日下线 Always On 托管，全面转向 Deployments
Replit 官方宣布将于 2024 年 1 月 1 日彻底移除旧托管产品 Always On，此后 Deployments 成为在 Replit 上托管应用的唯一方式，用户有 3 个月迁移期。
推荐理由：Replit 官方说明 Always On 下线时间表与迁移方案，涉及托管方式、域名和计费变化。
Supabase Blog精选AI 评分6262 Supabase 通过 SOC2 Type 2 与 HIPAA 合规，并推出 HIPAA 附加组件
Supabase 宣布正式通过 SOC2 Type 2 和 HIPAA 合规，Type 2 认证于今年 5 月 22 日取得，并计划每年进行一次 Type 2 审计。
推荐理由：Supabase 官方说明 SOC2 Type 2 与 HIPAA 合规的落地过程，做医疗类应用的开发者可据此判断托管平台是否可用。
Replit BlogAI 评分2222 Replit 谈 AI 时代的版权法：授权许可如何塑造 Replit 的发展
Replit 发文解释版权与授权许可如何塑造其产品：公开 Repl 采用 MIT 许可证，可 fork、修改和自由分发，底层 Linux 也源自 Unix。
Supabase BlogAI 评分3030 Supabase 通过 SOC2 Type 1 合规认证
Supabase 宣布通过 SOC2 Type 1 合规认证，并披露了完整审计流程。团队评估了 Vanta、Drata、Secureframe 和 Tugboat Logic，最终选用 Vanta（Drata 次之），因其支持更多合规标准且同属 YC 公司。
PostHog BlogAI 评分3838 PostHog 谈为什么早期不必急着注册商标
PostHog 建议初创公司别在早期注册商标，等拿到种子轮再办，以免品牌名和 logo 变动导致白花钱。其在美国、英国、欧盟和中国注册文字商标（word mark）总计约 $3,000：美国找固定收费律师约 $1,300，英国通过 UK IPO 自助申请 $0，欧盟居民自助 $0、需代理约 $200，中国须找代理约 $1,500，且中国实行先申请原则。
PostHog BlogAI 评分5252 Google 计划 2023 年弃用第三方 cookie，PostHog 说明对产品分析的影响
Google 表示计划在 2023 年弃用第三方 cookie，届时网站和 App 中用于分析或营销的外部追踪工具将无法正确识别回访用户，每次访问都会被当作新用户，广告归因和用户活跃度判断都会受影响。
Replit Blog精选AI 评分6262 Replit 因 reCAPTCHA 收费取消匿名使用，要求登录才能创建 repl
Replit 宣布将逐步取消匿名使用体验，原因是 Google 开始对 reCAPTCHA 收费，费用超过其月度收入。Replit 目前运行 15 万个并发容器，是去年的 10 倍，Google 只给了一个月时间迁移。接下来语言页面将改为功能受限的 REPL，repl.run 将重定向到 repl，创建和保存 repl 必须登录。
推荐理由：Replit 因 Google 对 reCAPTCHA 收费而取消匿名使用，展示了免费增值产品在第三方成本变化下的取舍。
Replit BlogAI 评分3838 Replit 致 Glitch 用户：我们不会封禁 pinging 服务
Replit 向因 Glitch 封禁 pinging 服务而迁移过来的用户承诺，绝不会封禁 pinging 或突然改动导致应用失效。Glitch 此举破坏了其用户的 Discord bot 体验，并伴随裁员，引发用户涌入 Replit。Replit 自 2011 年运营至今，即将为 Hacker 套餐订阅者推出新功能，让 repl 更可靠、无需 pinging。
Replit BlogAI 评分4040 Replit 远程编程教学：公立学校免费，其他教育者享 80% 折扣
Replit 宣布将免费 K-12 计划扩展至全球所有公立学校和大学教师，其他教育者购买 classroom 产品可享 80% 折扣，结账时使用优惠码 REMOTE2020。免费计划的可协作人数提升至 50 人，教师可通过 Multiplayer 实时协作邀请全班进入 repl 共同编程，或用 classroom 布置编程任务、给予反馈并跟踪进度。
Google AdMob BlogAI 评分3838 Google I/O：用 AdWords 和 AdMob 增长与变现
Google 在 I/O 上宣布多项 AdWords 与 AdMob 广告创新：AdWords 将开放应用内内容展示广告的 beta，并计划本月晚些时候向应用广告主提供 VTC（浏览后转化）报告；AdMob 将推出激励广告报告开放 beta，提供 opt-in rate、consumption rate 等指标。
Google AdMob BlogAI 评分3838 Google AdWords 与 AdMob 推出多项手游变现与获客新功能
Google 为 AdWords 和 AdMob 推出多项面向手游开发者的新功能：Google Play 将测试可点击播放的视频广告，UAC 新增 similar audiences（5 月起向部分广告主开放 beta），AdMob 将上线可玩广告和多项选择视频广告两种激励广告形式。