跳到正文

#政策/规则

今日 3 条
今天10月19日周一
  1. Hacker News Ask HN32

    Wix.com 在用户转入 .com 域名后封禁账户,要求邮件发送银行卡与护照照片

    一名用户用银行卡向 Wix.com 支付 .com 域名转入费用,数周后登录发现账户被封,工单中 Wix 要求其通过邮件发送银行卡和护照照片,且未说明封禁原因。Wix 承认无法保证各邮件服务商的安全设置,建议用户自行判断是否发送,但仍坚持这些文件为必需,在审核完成前不恢复账户操作,也不提供域名授权码。用户因此既无法访问域名,也无法取得授权码,案例编号为 #3000318551。

10月18日周日
  1. Reddit r/indiedev34

    有人用我的游戏名做了个 AI 垃圾网站,Google 搜索排第 3,可能在传播恶意软件

    一位开发者的游戏名被他人冒用,对方搭了个 AI 生成的垃圾网站,在 Google 搜索该游戏时排到第 3 位,紧挨其官网和 Steam 页面。朋友检查发现所谓"游戏"下载是个 WPF 应用而非游戏,开发者推测是信息窃取程序,且对方描述里直接写了"a 2D sandbox MMO",明显在针对他的玩家。

10月17日周六
  1. Razorpay Blog22

    Razorpay 在印度的支付网关支持:AI 助手与人工帮助如何分工

    Razorpay 为印度商户提供 Ray on WhatsApp 的 24/7 AI 协助,人工在线聊天则仅面向部分用户在工作日 10 a.m. 至 10 p.m. 开放。未解决的工单若超出承诺的处理时限或 SLA,符合条件的商户可用 Escalate Now 申请两小时内回电,但这是回电承诺而非保证解决时间。非企业商户需先确认自己账户是否已开通 Ray。

  2. Apple Developer News60

    Apple 更新 App Review Guidelines,收紧对非自愿私密影像和变脸应用的审核

    Apple 更新 App Review Guidelines,1.2 条款的内容审核要求明确覆盖非自愿私密影像,包括用 AI 工具生成的影像,应用须主动预防和移除;2.5.19 条款明确禁止应用在审核时隐瞒功能、通过后再添加,违者将被下架并移出 Apple Developer Program。

    推荐理由:App Store 审核指南新增条款,明确 AI 生成的非自愿私密影像和审核后变脸应用的处理后果。

  3. Apple Developer News62

    Apple 更新 App Review Guidelines,新增创意素材与隐藏功能条款

    Apple 于 10 月 16 日修订 App Review Guidelines,以支持新功能、更新政策并作出澄清。1.2 条明确了受该准则约束的应用内容与类型,2.3.14 条新增创意素材相关准则,2.5.19 条新增准则澄清了此前由 2.3.1 条覆盖的隐藏、休眠或未记录功能政策。

    推荐理由:苹果更新 App Review Guidelines,涉及内容审核、隐藏功能与外部购买链接等条款,开发者可据此核对自家 App 的合规点。

  4. Reddit r/indiedev34

    Steam 修复成就编辑器:支持 CSV 导入导出、成就分组与归档

    Valve 昨晚推送 Steam 成就系统大更新,小团队现在可用 CSV 文件导入导出成就的名称、描述、图标和翻译,Steam 还能自动生成灰度的"未解锁"图标。新增成就分组(Achievement sets)功能,可按 DLC、角色、游戏模式或赛季分组,并支持仅开发者可见的测试分组和归档已下线内容的成就。全部改动在 Steamworks 内完成,无需更新 SDK 或游戏。

10月16日周五
  1. Hacker News Ask HN62

    Unity 在 2FA 截止后批量封停开发者账号

    Unity 在 2FA 截止后向开发者连发两封邮件,先通知账号已停用 2FA,随后告知账号已被封停,作者本人因误以为是钓鱼邮件而忽略,直到发现账号确实被封。作者称多年来在 Asset Store 花费了数千美元,这些资产如今被锁在该账号内,且不解除封停或新建账号就无法使用 Unity。作者质疑 Unity 的处理方式,并提到 DeepSeek 上周三宕机后向用户退还了一周的 token 消费。

10月15日周四
  1. WorkOS Blog48

    丹麦 CPR 数据泄露事件:如何管控第三方对 API 的访问

    丹麦 CPR 中央人口登记系统在 2026 年 9 月被一家私营公司 Pays ApS 的合法访问权限滥用,约 1400 万次查询返回了约 880 万人的姓名、地址和 CPR 号码,占登记册约 80%。查询持续约十天,最终由计费系统在 10 月 2 日发现异常,而非监控或速率限制。事件暴露了 B2B API 的盲区:每个请求都合法,但没人按合作伙伴维度核查查询总量与命中率。

  2. V2EX 最新主题8

    阿里云/腾讯云/华为云/火山国内站 7 折、Ai 模型最低 4 折:CDN 3900U/P 与 AWS/GCP 折扣推广

    有推广帖称可提供阿里云、腾讯云、华为云、火山国内站 7 折,阿里 CDN、腾讯 CDN、火山 CDN 3900U/P,Ai 模型最低至 4 折。国际站方面,谷歌云 GCP 65 折、阿里云国际 65 折、华为云国际 65 折、火山国际 7 折,AWS 新号 65 折、老号无需迁移 85 折,腾讯云国际 55 折,AWS 全球节点 CDN 加速 1 折。

10月14日周三