Apple 旧 Developer ID 证书将于 2027 年 2 月 1 日失效
Apple 宣布最初的 Developer ID Certification Authority（Sub-CA）将于 2027 年 2 月 1 日到期，由该机构签发的证书届时将停止工作。
推荐理由：Apple 说明旧 Developer ID 证书 2027 年 2 月失效，并给出受影响证书的排查与重签步骤。
#政策/规则
#政策/规则
今日 5 条Apple Developer News精选AI 评分6060
Razorpay BlogAI 评分2626 如何在印度核验一家 RBI 授权的支付聚合商：商户清单
核验 RBI 授权支付聚合商，要先在合同、服务条款或发票中找到签约法律实体，再到 RBI 授权支付系统运营商名单中查该实体，而非只看品牌名。RBI 将聚合商分为 PA-O（线上）、PA-P（线下）和 PA-CB（跨境），类别必须与实际支付流程匹配；非银行申请者申请时净资产须达 Rs 15 crore，并在授权后第三个财年末升至 Rs 25 crore。
RevenueCat Blog精选AI 评分7171 Apple 欧盟 App Store 新条款：加网页购买到底值不值
Apple 10 月 1 日生效的欧盟新条款把标准 IAP 佣金从 30% 降到 26%，并首次允许在保留 IAP 的同时提供应用内替代支付或网页结账链接，但开发者一旦选定支付方式就要在全部欧盟店面锁定 12 个月。
推荐理由：拆解 Apple 欧盟新条款的费率与 12 个月绑定，并给出不同规模应用的取舍测算。
RevenueCat Blog精选AI 评分8282 Apple 欧盟新规 10 月 1 日生效：应用内网页结账佣金最低降至 5%
Apple 与欧盟委员会就 DMA 的争议后替换了欧盟费率结构，10 月 1 日起应用内购买标准佣金 26%、自有结账 20%、跳转网页 15%、替代市场或网页分发 5%，小型企业计划和订阅首年之后适用减半档。
推荐理由：梳理了 Apple 在欧盟新费率结构与报告义务，并说明 RevenueCat 如何代开发者完成上报。
WorkOS BlogAI 评分3838 EvilTokens 设备码钓鱼如何运作，以及提供设备码登录的产品该怎么防
微软数字犯罪部门 9 月 22 日宣布捣毁钓鱼即服务平台 EvilTokens，该平台自 2026 年 2 月出现以来已入侵超 10,000 家组织的 12,000 多个邮箱。
Semrush Blog精选AI 评分6262 Google 发布 2026 年 9 月垃圾内容更新，滚动期或达两周
Google 于 9 月 24 日发布 2026 年 9 月垃圾内容更新，全球全语言生效，这是 Google 2026 年第四次垃圾内容更新，官方称滚动完成可能需要两周。
推荐理由：Google 2026 年第四次垃圾内容更新全球上线，滚动期可能长达两周，影响归因难度高于前几次。
WorkOS BlogAI 评分3434 Datadog 披露 CoPhish：借 Microsoft Copilot Studio 的 OAuth 钓鱼，给 Agent 构建平台敲警钟
Datadog Security Labs 披露的 CoPhish 无需仿冒应用，而是借 Microsoft Copilot Studio 在 copilotstudio.microsoft.com 上托管钓鱼页，把 agent 登录按钮指向恶意 OAuth 同意请求，再通过工作流 HTTP 调用把 token 从微软服务器端外传，浏览器流量中不可见。
Apple Developer ReleasesAI 评分1010 Xcode 27.2 beta 2 (27B5028f) 发布
Apple 发布 Xcode 27.2 beta 2，版本号 27B5028f，开发者可在 Apple Developer 下载并查看 release notes。
Twilio BlogAI 评分2222 菲律宾呼叫中心 AI 方案选购指南：BSP 合规、Taglish 识别与供应商评估
菲律宾呼叫中心选 AI 方案，关键不在功能清单，而在 BSP Circular 1160 的投诉处理义务、NPC 即将落地的 AI 高风险分级 PIA 规则，以及系统能否听懂 Taglish。
Twilio BlogAI 评分2222 2026 年印度联络中心 AI 方案采购指南：TRAI 新规与 DPDP 合规要点
Twilio 发布 2026 年印度联络中心 AI 方案采购指南，指出印度企业已大规模落地：Meesho 每天处理超 6 万通印地语和英语客服电话、支持成本降低 75%，Eternal 的 Nugget 在 Zomato、Blinkit、Hyperpure 上解决约 1500 万次月度对话中的 85%，年度支持成本从 $20 million 降至 $9 million。
Chargebee BlogAI 评分3838 Chargebee：如何审计订阅取消流程中的 5 类暗黑模式
Chargebee 发布订阅取消流程审计指南，列出埋藏取消入口、误导按钮、强制问卷、反复挽留、强制电话等暗黑模式，并给出 5 步自查方法。文中提到 FTC 对 Amazon 的 25 亿美元和解要求取消方式与注册方式一致，Uber 案指控部分用户取消需经过多达 23 个页面、至少 32 次操作。
Apple Developer ReleasesAI 评分1212 Apple TestFlight 4.4.0 发布
Apple 发布 TestFlight 4.4.0，用户可下载该应用并查看发布说明。原文未披露具体更新内容与功能变化。
Google Ads & Commerce BlogAI 评分2222 Google Demand Gen 9 月更新：YouTube 广告 Business Agent、一键体验与 Google Maps 联盟位置扩展
Google 为 Demand Gen 推出 9 月更新，包括 YouTube 广告的 Business Agent，观众可在视频广告旁通过对话式 AI 结合商品 feed 直接提问。
Google Search Central BlogAI 评分3838 Google Search Console 推出网页多模态搜索效果报告
Google Search Console 正式上线网页多模态搜索报告，可在搜索结果效果报告和生成式 AI 功能报告中查看数据。数据覆盖智能镜头搜索、Android“圈定即搜”、上传到 Google 搜索的图片以及 Chrome 右键“搜索此图片”，通过效果报告新增的多模态搜索类型过滤条件查看并导出。该功能自 9 月 24 日起全球推出。
Apple Developer ReleasesAI 评分1515 App Store Connect 3.3 发布
Apple 发布 App Store Connect 3.3，用户可下载该应用并查看发布说明。原文未披露具体更新内容与功能变化。
Google Ads & Commerce BlogAI 评分3232 Google 将 AI Brief 扩展至更多语言，并为 AI Max 新增报告功能
Google 把 AI Max 的 AI Brief 封闭测试扩展到荷兰语、法语、德语、意大利语、日语、葡萄牙语和西班牙语，让广告主用自己的话描述业务、受众和关键信息来引导 AI Max。Google Ads 同时新增报告功能，统一呈现搜索广告旅程，可看到触发广告的搜索词、用户看到的创意素材以及落地页位置。更多细节和可用性将在今年晚些时候公布。
Apple Developer ReleasesAI 评分2020 App Store Connect API 4.5 发布
Apple 发布 App Store Connect API 4.5，同步提供下载文件与更新日志。该版本面向使用 App Store Connect API 的开发者，具体变更需查看 release notes。
Android Developers BlogAI 评分3838 Googlebook 发布：Android 应用如何用自适应开发登陆新笔记本平台
Googlebook 是 Google 推出的基于 Android 的新品类笔记本，由 HP、Dell、Lenovo、Acer、Asus 等厂商提供硬件，配备 OLED 触屏、键盘、触控板与 OS 级 Gemini Intelligence。
Semrush Blog精选AI 评分6262 Google 在 Search Console 内测 AI contribution pilot，按内容贡献向发布方付费
Google 正在测试 AI contribution pilot，当发布方内容对 Gemini 应用、AI Overviews 或 AI Mode 生成的回答有显著贡献时向其付费，受邀发布方可在 Search Console 接受条款并查看按月收益。
推荐理由：Google 在 Search Console 内测按内容贡献付费，摘要交代了参与方式、结算口径与发布方对谈判筹码的担忧。
WorkOS Blog精选AI 评分7171 GitLab.com 10 月 19 日起按订阅层级限流，未认证请求降至每小时 60 次
GitLab.com 将于 2026 年 10 月 19 日起按订阅层级执行速率限制，未携带凭证的请求按 IP 降至每小时 60 次，Free 与匿名流量先行，Premium 和 Ultimate 在 2027 年 1 月跟进。
推荐理由：GitLab.com 按订阅层级限流并收紧匿名配额，文中给出受影响工作负载的排查与应对清单。
Android Developers BlogAI 评分3434 Googlebook 发布：Android 应用如何用自适应开发登陆新笔记本平台
Googlebook 是 Google 推出的基于共享 Android 基础的新型笔记本电脑，由 HP、Dell、Lenovo、Acer 和 Asus 等合作伙伴提供硬件，配备 OLED 触控屏、专用键盘与触控板，并支持操作系统级 Gemini。
Stripe BlogAI 评分3232 Stripe 全球卡欺诈新趋势：3DS 与区域监管如何影响风险
Stripe 分析 2022 年 1 月至 2026 年 3 月的数十亿笔交易发现，亚太企业 2026 年第一季度卡欺诈率首次低于欧洲、中东和非洲。马来西亚 2022 至 2025 年卡欺诈率下降 74%，日本 2025 年 4 月 3DS 强制令后争议率同比下降超 30%；拉美 2025 年卡欺诈率比欧洲、中东和非洲高 160%。
Apple Developer ReleasesAI 评分88 macOS 27.2 beta 2 (26B5091g) 发布
Apple 发布 macOS 27.2 beta 2，版本号 26B5091g，开发者可通过 Apple Developer 下载页获取并查看发布说明。
Apple Developer ReleasesAI 评分88 iPadOS 27.2 beta 2 (24B5089g) 发布
Apple 发布 iPadOS 27.2 beta 2，版本号 24B5089g，开发者可通过 Apple Developer 下载并查看发布说明。
Apple Developer ReleasesAI 评分88 Apple 发布 iOS 27.2 beta 2 (24B5089g)
Apple 发布 iOS 27.2 beta 2，版本号 24B5089g，开发者可通过 Apple Developer 下载页获取并查看发布说明。
Apple Developer ReleasesAI 评分1212 Apple 发布 visionOS 27.2 beta 2 (24N5093f)
Apple 发布 visionOS 27.2 beta 2，版本号 24N5093f，开发者可通过 Apple Developer 下载页获取该版本并查看发布说明。
Apple Developer ReleasesAI 评分88 Apple 发布 watchOS 27.2 beta 2 (24S5091f)
Apple 发布 watchOS 27.2 beta 2，版本号 24S5091f，开发者可通过 Apple Developer 下载页获取该测试版并查看发布说明。
Android Developers BlogAI 评分3232 Android Auto 与 Android Automotive OS 游戏类别正式版上线，开发者现可发布游戏
Android Auto 和内置 Google 的 Android Automotive OS 汽车的游戏类别正式从 Beta 版升级为正式版，开发者现在可将游戏发布到 Google Play 的开放式测试轨道和正式版轨道。
AWS Messaging & Targeting Blog (SES)AI 评分3939 如何用 Amazon SES 的按请求覆盖实现 CNIL/EU ePrivacy 合规的邮件追踪
Amazon SES 新增 SendEmail 和 SendBulkEmail API 的 ConfigurationOverrides 参数，可按单次请求开启或关闭打开追踪与点击追踪，覆盖配置集的默认行为，用于满足 CNIL/EU ePrivacy 要求的显式同意。
Apple Developer NewsAI 评分2222 Apple 发布 iPhone Duo 开发资源：Xcode 27.1 beta 与 Figma/Sketch 设计套件
Apple 为 iPhone Duo 推出开发资源，包括 Xcode 27.1 beta，以及来自 Apple Design Resources 的 Figma 和 Sketch 设计套件。开发者还可报名参加全球工作坊，学习针对各种屏幕尺寸优化应用并打造定制体验。
Semrush Blog精选AI 评分6868 Cloudflare 的 AI 训练拦截设置不再波及 Googlebot
Cloudflare 于 9 月 15 日上线 Disallow AI Training 设置，网站主可在不屏蔽 Googlebot、Bingbot 和 Applebot 的情况下拒绝内容被用于 AI 训练，该设置对所有套餐包括免费版开放。
推荐理由：Cloudflare 新设置让站长在拒绝 AI 训练的同时保住搜索收录，文中还给出各爬虫的生效时间差异。
Stripe BlogAI 评分2222 Stripe 分析旅游休闲行业欺诈尝试上升趋势
Stripe 数据显示，去年针对旅游休闲商家的欺诈尝试升至四年新高，但成功欺诈率下降。Stripe Radar 在 2023 至 2025 年间将欺诈得手比例压降超过三分之二，去年为旅游休闲商户拦截超 30 亿美元可疑欺诈支付额。区域上，APAC 与 EMEA 欺诈尝试率同比涨幅均超五倍，LATAM 上升 37%，北美则下降。
Twilio BlogAI 评分3232 Twilio 公布 2026 年旺季 Heightened Awareness Period：美国中期选举与 BFCM 吞吐量安排
Twilio 为应对美国中期选举和假日购物季的流量高峰，设立两个临时 Heightened Awareness Period（HAP）：美国中期选举 HAP 为 2026 年 11 月 2 日至 4 日，黑五网一及假日旺季 HAP 为 2026 年 11 月 19 日至 2027 年 1 月 4 日。
Vercel NewsAI 评分4848 Vercel 调整 Hobby 项目部署保留策略：仅保留 3 个最新生产部署
Vercel 收紧了 Hobby 项目的部署保留规则，每个项目现在只保留最近 3 个生产部署，外加任意类型的最近 3 个部署，Preview 部署不再单独受保护。
Apple Developer NewsAI 评分2222 Apple 发布 iOS 27.2、iPadOS 27.2、macOS 27.2 等全平台 beta 版
Apple 上线 iOS 27.2、iPadOS 27.2、macOS 27.2、tvOS 27.2、visionOS 27.2 和 watchOS 27.2 的 beta 版，建议开发者确认应用在这些版本上正常运行，并使用 Xcode 27.2 构建和测试以用上最新 SDK 的改进。
Apple Developer News精选AI 评分6666 Apple 提醒开发者为 iOS 27 订阅新功能做准备
Apple 在开发者新闻中提醒开发者提前为 iOS 27 的订阅新功能做准备，确保应用使用 StoreKit 2 处理 Apple In-App Purchases。
推荐理由：Apple 官方说明 iOS 27 订阅新规与多席位购买默认开启，开发者可据此提前调整 StoreKit 2 与订阅配置。
Apple Developer News精选AI 评分6262 苹果在欧盟更新 App Tracking Transparency，iOS 27.2 起提供替代版系统提示
苹果宣布作为与部分欧洲竞争监管机构达成协议的一部分，在欧盟调整 App Tracking Transparency 框架。从 iOS 27.2 和 iPadOS 27.2 起，开发者可在欧盟选择使用替代版本的 App Tracking Transparency 系统提示，但需要征求用户追踪许可的场景要求保持不变。
推荐理由：苹果在欧盟调整 App Tracking Transparency 提示形式，开发者可据此判断自家应用在哪些市场必须改用新提示。
Google Ads & Commerce BlogAI 评分3434 Google 发布 agentic commerce 更新：AI performance insights 正式开放，Business Agent 登陆 YouTube 广告
Google 在 Merchant Center 正式开放 AI performance insights，覆盖澳大利亚、加拿大、印度、新西兰和美国，可对比品牌在 AI Mode 与 AI Overviews 等入口的声量份额。
Google Ads & Commerce BlogAI 评分1010 Google 在 Rethink 2026 前发布 AI 假日购物季营销产品更新
Google 在 Rethink 2026 前发布面向 AI 驱动假日购物季的产品更新，帮助营销人员提升 ROI。官方表示将在 Rethink 2026 会前及会中发布系列文章，介绍新功能与触达客户的具体做法。
Apple Developer ReleasesAI 评分2020 Xcode 27 (27A266a) 发布
Apple 发布 Xcode 27（27A266a），开发者现可查看下载与发行说明。该版本号对应 Apple Developer Releases 上的最新构建，具体更新内容需查阅官方 release notes。