Resend 成为 GitHub 密钥扫描合作伙伴,API key 泄露将自动吊销
Resend 已成为 GitHub secret scanning 合作伙伴,当 Resend API key 出现在 GitHub 扫描的公开仓库、gist、issue 等位置时,GitHub 会立即通知 Resend 并自动吊销该 key,同时邮件通知所有管理员并附上泄露位置链接。
Resend 已成为 GitHub secret scanning 合作伙伴,当 Resend API key 出现在 GitHub 扫描的公开仓库、gist、issue 等位置时,GitHub 会立即通知 Resend 并自动吊销该 key,同时邮件通知所有管理员并附上泄露位置链接。
Supabase 现已集成 CipherStash,可为任意 Supabase 项目加上字段级加密,且无需改动 schema,初始化只需一条命令 npx stash init --supabase .。
Google 在广告产品中新增「How this ad was made」面板,用户可在 Search、YouTube 和 Discover 的广告三点菜单或信息图标中查看广告是否由 AI 创建或修改,该功能全球可用。
Plausible 指出,EU-hosted 只说明数据存放在欧盟数据中心,并不等于 EU-owned——后者还涉及公司注册地、基础设施归属与是否受美国披露法约束。文章以 PostHog 为例:其托管服务由美国公司 PostHog Inc. 提供,PostHog Cloud EU 的服务器位于法兰克福。Schrems II 判决后,这类管辖权问题成为 GDPR 采购审查的重点。
Amazon SES 新增租户级抑制列表,通过 PutTenantSuppressionAttributes API 为每个租户维护独立的退信与投诉抑制名单,避免跨租户污染。该功能按租户选择性开启,抑制优先级为 Configuration Set → Tenant → Account,退信会同时记入租户列表和全局列表,投诉仅记入租户列表,原有账户级行为保持不变。
Yoast 6 月 SEO 更新回顾了 Google 警告不要通过付费或垃圾外链操纵品牌提及来影响 AI 系统,以及英国 CMA 与 Google 达成协议,允许发布者在不影响常规搜索排名的情况下屏蔽 AI 使用其内容。
企业定价是从标准化套餐转向为大客户定制计费结构的转变,合同为协商制而非价目表选套餐,包含定制 SLA、多年承诺和专属支持。常见模型有订阅制、按席位、按用量、混合定价与价值定价,其中混合定价以平台基础费覆盖一定用量、超出部分按量计费。企业计费需处理实时用量计量、多实体与多币种,量级折扣示例为小型部署 15-20%、5 万席位以上 20-30%,更大规模转为完全定制条款。
自托管计费是把计费系统部署在自有服务器或云上,让企业完全掌控计费逻辑、数据与定制,省去 SaaS 计费平台按比例抽取的收入分成。全球企业计费方案市场 2023 年为 34.2 亿美元,预计 2032 年达 166.1 亿美元,CAGR 19.4%。约 60% 的 SaaS 企业已提供某种用量计费,自托管需自建事件计量、混合定价、多支付网关与 ASC 606/IFRS 15 收入确认等能力。
Google Ads API 将从 2026 年 7 月 27 日起对邀请用户、更新或移除用户权限等敏感操作要求多方审批,需由第二位管理员批准后才会生效。该功能已支持 v24.2、v23.3、v22.2 和 v21.2 等主要版本,使用官方客户端库的开发者需下载最新版本。
Lago 发布 B2B SaaS 订阅管理指南,指出订阅计费管理市场预计 2030 年达 179.5 亿美元,2025 至 2030 年复合年增长率 16.9%。文章拆解获客与套餐设置、计费开票、续费与流失预防、扩展与自助服务四个阶段,并给出可无迁移测试定价、提前自动化催收、把 MRR 当滞后指标等五项实践。Lago 称其事件驱动架构每秒可摄入最多 1,000,000 条计费事件。
Deloitte 报告称企业 AI 雄心与治理成熟度之间存在 53 分差距,74% 企业计划两年内部署 agentic AI,但仅 21% 有成熟的自主 agent 治理模型。
OpenRouter 提出用地理推理路由替代自建本地基础设施来满足 AI 数据驻留要求:在请求的 provider 对象里设置 order、allow_fallbacks、data_collection 和 zdr,即可限定推理地区并禁止供应商存储或训练数据。
Apple 于 2026 年 6 月 18 日修订 Apple Developer Program License Agreement 的附件 12,为巴西的 iOS 应用新增替代分发、替代支付、应用外优惠以及 Core Technology Commission 的相关条款。开发者需登录账号接受更新后的条款,协议译文将在一个月内发布于 Apple Developer 网站。
推荐理由:Apple 修订开发者协议附件 12,明确巴西 iOS 应用替代分发、替代支付与核心技术佣金的条款。
Apple 与巴西竞争监管机构 CADE 达成协议,对 iOS 做出调整。从 iOS 26.5 起,开发者可在巴西通过替代应用市场分发应用、运营替代应用市场,并在 iOS 内使用 Apple In-App Purchase 之外的方式处理数字商品和服务的应用支付。
推荐理由:Apple 因与巴西 CADE 达成协议,在 iOS 26.5 起开放替代应用市场和第三方支付,开发者可据此判断巴西市场的合规与分发安排。
Domyn 与 AISquared 两家面向受监管行业的 AI 实验室,基于 Ai2 的开源模型与数据集构建自有产品。AISquared 的 Bolt Instruct 微调自 Olmo 2、Olmo 3 和 Olmo 3.1,覆盖 1B、7B、32B 三种规模,迁移后其基础设施托管成本降低约 50%。
Paddle 以 early access 形式在印度支持 UPI,可同时用于一次性购买和订阅,客户以 INR 在桌面端和移动端付款,订阅通过 UPI Autopay 的 e-mandate 完成续费。
推荐理由:Paddle 在印度上线 UPI 收款,并给出 UPI Autopay 的续费规则与金额上限,做印度市场的开发者可据此调整定价。
Paddle API 新增 checkout domain 实体及 list、get、delete、verify 四个操作,用于查询和管理已获批为账户加载 Paddle Checkout 的域名。
苹果在 iOS 27、iPadOS 27 和 macOS 27 或更高版本中推出 Time Allowances,让家长按娱乐、游戏、社交媒体等类别管理孩子使用应用的时间,分类依据 App Store Connect 中填写的信息。
推荐理由:苹果在 iOS 27 等系统引入家长时间配额,并同步更新年龄分级问卷与社交功能申报要求,开发者需据此调整 App Store Connect 分类。
Apple 于 6 月 8 日修订 Apple Developer Program License Agreement 和 App Review Guidelines,以支持新功能、更新政策并作出澄清,开发者需登录账号接受更新后的条款。
推荐理由:苹果更新开发者协议与审核指南,涉及身份信息、AI 模型、内购 API 等条款,开发者需登录接受新条款。
OpenRouter 发布基于 @openrouter/agent 的 5 种合规模式,用于在 AI Agent 执行高风险决策前插入可审查的人工监督关卡。EU AI Act 第 14 条高风险义务将于 2026 年 8 月生效,Colorado ADMT 法(SB26-189)2027 年 1 月生效,均要求人类可干预、覆盖 AI 决策并留存审计记录。
Vercel 更新服务条款与 Marketplace 条款,新增 AI Functionality 与 Third-Party Tools 两个概念,明确用户对 AI 功能及第三方工具在账号内所采取的行动与产生的费用负责。
因法院裁决解除对德州法律 SB 2420 的禁令,德州新注册的 Apple 账户自 2026 年 6 月 4 日起适用该法,App Store 与开发者需对 18 岁以下用户下载、Apple In-App Purchases 及应用重大变更执行年龄验证与家长或监护人同意。
推荐理由:面向在德州上架应用的开发者,说明 SB 2420 生效后需接入的年龄验证与家长同意接口。
OpenRouter 为 Workspaces 推出 Guardrails,提供预算限制、零数据保留(ZDR)、模型与供应商限制、提示注入防护和数据丢失防护等可配置的安全与治理工具,无需改动代码即可按工作区、成员组或 API key 分层配置。
推荐理由:OpenRouter 把预算上限、ZDR、模型白名单和注入防护做成可分层配置的护栏,读者可据此评估自家 Agent 的成本与合规控制方式。
Paddle 为 payout reconciliation report 新增多列,并把手动 rebate 和 SWIFT 转账手续费作为独立行展示,使 balance_movement_in_balance_currency 列求和后与汇款通知单完全一致。
Apple 宣布自 2026 年 6 月 18 日起更新 App Store 在澳大利亚和越南的年龄分级。
推荐理由:面向在澳大利亚和越南上架 App 的开发者,说明分级调整的生效时间与受影响的内容描述项。
Render 上线 Dedicated IPs,为工作区或指定环境提供静态专属出站 IP,每组含 3 个 IPv4 地址(每个可用区一个),单区域部署,$100/月、无需合约。
Apple Developer 2026 年 5 月刊上线,提醒开发者为 App 准备 Accessibility Nutrition Labels,并将基于 Intel 的 Mac 应用更新至 Apple silicon。本期还介绍了开放世界冒险游戏 Infinity Nikki 背后的团队,以及如何充分利用 Apple Developer 账号。
Apple Developer 免费账号可下载 Xcode 与各系统 beta、参加 Meet with Apple 活动、使用开发者论坛并通过 Feedback Assistant 提交 bug 和功能请求。
Apple 通知开发者,巴西固定赔率博彩监管调整后,含博彩功能的应用需提供巴西奖金与博彩秘书处(SPA)颁发的有效固定赔率博彩牌照才能在 App Store 巴西区上架。
Render 发布新的 Pro($25/月)和 Scale($499/月)套餐,取消席位费,团队人数不再影响账单,官方称 75% 的付费客户成本将下降或持平。带宽从 100GB 一档改为按 $0.15/GB 计费,自定义域名超出套餐包含数量后按 $0.25/个/月收费,Hobby 和 Pro 套餐包含的带宽额度有所减少。
推荐理由:Render 取消席位费并改为按量计费带宽和域名,官方称 75% 付费客户成本下降或持平,可对照自身用量评估。
Vercel 在 AI Gateway 中新增团队级零数据留存(ZDR),Pro 和 Enterprise 团队在 Dashboard 设置中开启后,所有请求只会路由到已签署 ZDR 协议的供应商,无需改动代码。
推荐理由:Vercel 官方说明 AI Gateway 新增团队级零数据留存,读者可了解多模型合规策略如何从代码层移到网关层。
Vercel AI Gateway 现支持团队级 Zero Data Retention(ZDR),无需逐个与供应商谈协议或配置退出,请求只会路由到已签署 ZDR 协议的供应商,覆盖 Anthropic、OpenAI、Google 等模型。
Lago 发布欧洲计费系统清单,梳理 GDPR、VAT/OSS、GoBD 与意大利电子发票等合规要求,以及多币种开票和实时用量计量能力。其计量架构每秒可处理 15,000 个计费事件,支持按 API 调用、token、GPU 秒计费及订阅加用量混合模式。Lago 提供开源方案与托管云服务,后者含 GDPR 合规、欧盟数据驻留且不收收入分成,并已通过 SOC 2 Type II 认证。
Apple 于 3 月 30 日修订 Apple Developer Program 许可协议,新增功能支持、政策更新与条款澄清,开发者需登录账号接受新条款。
App Store 将在欧洲经济区、英国和美国的应用产品页展示该应用是否为受监管医疗器械。若应用的主类别或次类别为 Health & Fitness 或 Medical,或在 App Store Connect 年龄分级问卷中标记为频繁涉及医疗或治疗信息,开发者需在 App Store Connect 提供受监管医疗器械状态及监管信息,如联系方式和安全信息。
推荐理由:App Store 新增医疗器械状态展示,健康类开发者需在 App Store Connect 申报,否则影响后续更新提交。
Paddle 在 API v1 的 subscription 实体新增 consent_requirements 字段,所有订阅接口响应和 webhook payload 均会返回,用于展示韩国公平交易委员会(KFTC)要求的续费同意状态。
Vercel 更新服务条款和隐私政策,新增可选的 AI 模型训练授权:Hobby(含 Trial Pro)默认开启,可在 Team 和 Project Settings 自助退出;Pro(付费)默认关闭,可自助开启;Enterprise 默认不参与任何 AI 模型训练。
推荐理由:Vercel 更新服务条款,明确各套餐 AI 模型训练的默认开关和退出截止时间,直接影响开发者的数据授权选择。
苹果宣布自 2026 年 3 月 15 日起调整中国内地 App Store(iOS 与 iPadOS)的佣金费率,标准 Apple 内购和付费 App 交易费率从 30% 降至 25%。
推荐理由:苹果官方公布中国区 App Store 佣金下调,开发者可据此重算 iOS 与 iPadOS 上的分成与订阅收入。
Apple 宣布自 2026 年 2 月 24 日起,在澳大利亚、巴西和新加坡阻止用户下载 18+ 应用,除非已通过合理方式确认其为成年人,App Store 会自动完成这一确认。
推荐理由:面向在巴西、澳大利亚、新加坡等地分发应用的开发者,梳理了年龄确认新规的生效时间与可用 API 工具。
Paddle 为 adjustment.created 和 adjustment.updated webhook payload 新增 tax_rates_used 数组,按税率汇总每笔调整的 subtotal、tax 和 total,此前只显示总额的 subtotal 与 tax 拆分。该字段在无适用税率时为 null,已随 Paddle API v1 上线,属非破坏性变更,不影响现有集成。