Apple 调整多国 App Store 应用与内购价格及开发者分成
Apple 宣布自 1 月 29 日起，因税率与汇率变化调整不丹、芬兰、加纳、哈萨克斯坦、立陶宛、毛里求斯、俄罗斯、Türkiye、津巴布韦等市场符合条件的应用和内购的开发者分成，其中俄罗斯 VAT 从 20% 升至 22%、哈萨克斯坦从 12% 升至 16%、Türkiye 数字销售税从 7.5% 降至 5%。
推荐理由：Apple 公布多国税率与汇率调整带来的分成变化，开发者可据此核对受影响市场的定价与结算。
#合规/税务
#合规/税务
今日 7 条Apple Developer News精选AI 评分6262
Supabase BlogAI 评分3434 Supabase PrivateLink 正式上线：数据库可走 AWS 私有网络连接
Supabase 上线 PrivateLink，让数据库通过 AWS 私有网络连接云资源，流量不再经过公网，配置后可完全关闭数据库的公网访问。该功能基于 AWS VPC Lattice 实现，支持 Postgres 直连与 PgBouncer 连接池，仅覆盖数据库连接，不含 Supabase API、Storage、Auth 和 Realtime。
Paddle Developer ChangelogAI 评分2222 Paddle API 新增 grand_total_tax 字段，显示抵扣后实收税额
Paddle 在 API v1 的 transaction.details.totals 中新增 grand_total_tax 字段，用于显示应用 credits 后实际收取的税额。
Supabase BlogAI 评分3838 Supabase 2025 安全回顾：新 API Key 模型与 RLS 默认开启
Supabase 发布 2025 安全回顾，新 API key 模型用 publishable keys 和可撤销 secret keys 取代长期 JWT 的 anon 与 service_role keys，旧 key 将于 2026 年底移除。
Apple Developer News精选AI 评分6060 苹果暂停德州 SB2420 年龄验证实施计划
因德州法院禁令暂停执行 SB2420，苹果宣布暂停此前公布的年龄验证实施计划，并持续关注法律进展。此前公布的合规工具仍可用于沙盒测试，包括 Declared Age Range API。
推荐理由：苹果因德州 SB2420 被法院叫停而暂停年龄验证落地，并列出仍可用于沙盒测试的合规工具，供开发者安排适配。
Apple Developer News精选AI 评分7070 Apple 为遵守日本 MSCA 调整 iOS：iOS 26.2 起开放替代应用市场与外部支付
Apple 宣布为遵守日本《移动软件竞争法》（MSCA）调整 iOS，从 iOS 26.2 起开发者可在日本通过替代应用市场分发应用、运营替代应用市场，并在 iOS 内绕过 Apple In-App Purchase 处理数字商品和服务的支付。
推荐理由：Apple 为遵守日本 MSCA 调整 iOS 分发与支付规则，开发者可据此判断日本市场的上架与收款方式。
Apple Developer News精选AI 评分6262 Apple 更新开发者计划许可协议，新增日本 iOS 替代分发与核心技术佣金条款
Apple 于 2025 年 12 月 17 日更新 Apple Developer Program License Agreement，开发者需登录账号接受新条款。
推荐理由：苹果更新开发者协议，涉及录音隐私、语音应用侧键启动、日本 iOS 替代分发与核心技术佣金等条款。
Reddit r/indiehackersAI 评分3636 IndieHackers 子版块新规：MRR 声明需验证，打击刷赞与假问答
IndieHackers 子版块发布新规，用 automoderator 拦截违规帖并可能对账号冷却。讨论 MRR 的帖子将被自动上报，无 Stripe 实时数据分享链接等确认则删除；低质 karma 帖、假问答自推、刷赞均不容忍，屡犯封禁。官方还计划推出每周自推帖，要求先互动往期链接，并征集社区反馈应管控哪些行为。
Railway BlogAI 评分2020 面向合规的云托管实用指南：创业公司与受监管行业如何满足 SOC 2、GDPR、PCI-DSS 与 HIPAA
Railway 发布了一份面向受监管行业的云托管合规指南，逐项拆解 SOC 2、GDPR、EU 数据驻留、ISO 27001、PCI-DSS 与 HIPAA 在托管平台上的落地要求。
Railway BlogAI 评分2222 Railway 在 Delve.co 上线合规集成，Railway 客户可享折扣价
Railway 与 AI 合规平台 Delve 合作推出原生集成，连接 API token 后 Delve 可自动从 Railway 项目拉取合规证据，包括项目成员及角色与 2FA 状态、服务备份计划、GDPR 所需的 Workspace DPA 状态和 HIPAA BAA 状态。
Apple Developer News精选AI 评分6262 澳大利亚新法要求社交平台禁止 16 岁以下开户，Apple 公布合规工具
自 2025 年 12 月 10 日起，澳大利亚新法律要求部分在澳运营的社交平台阻止 16 岁以下用户拥有社交账号，受影响的开发者需停用现有未成年账号并监控新注册。Apple 提供了 Declared Age Range API、App Store 应用描述、产品页应用内控制标识、更高最低年龄分级以及 Age Suitability URL 等工具，帮助开发者满足该法律要求。
推荐理由：澳大利亚新法要求社交平台阻止 16 岁以下用户开户，Apple 同步列出开发者可用的合规工具与设置入口。
Apple Developer News精选AI 评分6262 苹果更新 App Review Guidelines，新增年龄限制与第三方 AI 数据披露要求
苹果于 2025 年 11 月 13 日修订 App Review Guidelines，新增 1.2.1(a) 要求创作者类 App 提供识别超出年龄分级内容的方式，并基于已验证或声明的年龄限制未成年人访问。
推荐理由：苹果更新 App Review Guidelines，涉及年龄限制、借贷 APR 上限、第三方 AI 数据共享等条款，开发者可据此核对自家 App 是否合规。
Cloudflare ChangelogAI 评分3636 Cloudflare D1 支持创建时指定 jurisdiction 限制数据本地化
Cloudflare D1 现在可在创建数据库时设置 jurisdiction，锁定数据库运行与存储数据的位置，以帮助满足 GDPR 等数据本地化法规要求。目前支持 eu 和 fedramp 两个 jurisdiction，只能通过 wrangler、REST API 或 UI 在创建时指定，数据库一旦存在便无法再添加或更新。
Apple Developer News精选AI 评分6262 苹果公布德州 SB2420 合规工具：iOS 26.2 新增年龄验证与家长同意 API
苹果发布针对德州 SB2420 等美国州法律的开发者合规工具，自 2026 年 1 月 1 日起德州新 Apple 账户需满足年龄验证与家长同意要求。
推荐理由：苹果公布德州 SB2420 的合规工具与时间点，面向在美上架应用的开发者说明年龄验证与家长同意的接入方式。
Apple Developer News精选AI 评分6060 App Store 将于 11 月 17 日调整波兰、瑞士、土耳其的应用与内购价格
App Store 宣布自 11 月 17 日起更新波兰、瑞士和土耳其的应用与内购定价，原因是税收法规或汇率变化。若开发者未将这三个地区设为基础商店，价格会随基础价等值调整；自动续订订阅和手动管理价格的商店不受影响，App Store Connect 的定价与销售范围页面已显示这些即将生效的变更。
推荐理由：App Store 因税率与汇率调整波兰、瑞士、土耳其三地价格，开发者可据此核对受影响的应用与内购。
Paddle Developer ChangelogAI 评分3636 Paddle 新增 payout reconciliation 报告，替代已弃用的 balance 报告
Paddle 在平台和 API v1 中新增 payout reconciliation 报告，可把每笔结算追溯到构成它的交易与调整，逐项列出税额与税率、Paddle 费用、FX、拒付及网关成本，并支持按 remittance reference 或交易更新日期区间筛选。
OpenRouter BlogAI 评分3434 OpenRouter 谈隐式缓存是否算数据留存：Google 的 ZDR 立场过于保守
OpenRouter 认为隐式缓存不应被视为数据留存，Google 将 Gemini 隐式缓存排除在 ZDR 之外的立场过于保守。其核查发现，KV 张量分页到 SSD 时只存单向哈希键，不存 token 或文本，Groq 和 Cerebras 的隐式缓存则全部存在 DRAM 中。OpenRouter 表示尚未发现任何把文本或 token 分页到 SSD 的提供商，并将继续核查所有提供商。
Apple Developer NewsAI 评分3838 Apple 要求韩国开发者注册 Sign in with Apple 服务端通知端点
Apple 宣布自 2026 年 1 月 1 日起，韩国开发者注册新 Services ID 或更新现有 Services ID 时，必须提供 server-to-server 通知端点。该端点用于接收用户邮箱转发偏好变更、应用内账号删除及 Apple Account 永久删除等通知，开发者需在收到后立即更新相关数据。
Apple Developer NewsAI 评分3838 Apple Developer Program 许可协议更新，涉及 Xcode Cloud、CloudKit 与 Tap to Pay
Apple 于 2025 年 10 月 8 日更新 Apple Developer Program 许可协议，开发者需登录账号接受新条款。
Apple Developer News精选AI 评分6262 苹果公布德州 SB2420 应用年龄验证新要求
苹果宣布，德州 SB2420 将于 2026 年 1 月 1 日生效，届时德州用户新建 Apple Account 需确认是否年满 18 岁，未满 18 岁的新账号必须加入 Family Sharing，且所有 App Store 下载、应用购买和 App 内购买交易都需家长或监护人同意。
推荐理由：苹果官方说明德州 SB2420 对 App Store 下载与开发者 API 的具体要求，涉及年龄确认与家长同意流程。
Paddle Developer Changelog精选AI 评分6262 Paddle API 新增 tax_mode 的 location 取值，按客户所在地自动显示含税或不含税价格
Paddle 在 API v1 的 price.tax_mode 字段新增 location 取值，价格会根据客户所在地自动以含税或不含税形式展示。此前要针对不同国家展示不同含税方式，需要为同一产品创建多个价格并写代码判断何时展示。该改动为非破坏性变更，现有集成和价格不受影响，可通过 API 或 Paddle dashboard 将 tax_mode 设为 location 启用。
推荐理由：Paddle 新增 tax_mode 的 location 取值，开发者可省去按国家维护多套价格和判断代码。
Apple Developer NewsAI 评分3838 App Store 保加利亚区 2026 年 1 月 1 日起由 BGN 改用欧元
App Store 保加利亚区的购买与订阅货币将于 2026 年 1 月 1 日从 BGN 改为 EUR，开发者在该区的销售收入也改为欧元结算。若银行账户币种选了列弗，2025 年 12 月 1 日会自动切换为欧元；法定固定汇率为 1.95583 BGN = 1 EUR。
Y Combinator BlogAI 评分2222 YC 与 Coinbase 联合发布 RFS：在链上构建（Build Onchain）
YC 与 Coinbase 联合发布 RFS「Build Onchain」，面向全球开发者征集 Fintech 3.0 方向的链上创业项目。重点方向包括稳定币、资产代币化与交易，YC 与 Coinbase 表示将出资并支持入选团队。
Railway BlogAI 评分3636 Railway 谈 SOC2：给初创公司加上的 4 万美元税
Railway 作者 Angelo Saraceno 批评 SOC2 已成初创公司的“认证卡特尔”：为快速合规，厂商被要求整条技术栈都持证，等于给想卖企业客户的创业者加上 4 万美元税。
Vercel News精选AI 评分5858 Vercel 向 Pro 团队开放 HIPAA BAA 自助签署
Vercel 宣布 Pro 团队现在可以自助签署 Business Associate Agreement（BAA），无需 Enterprise 合同即可在 Vercel 上运行符合 HIPAA 的工作负载。
推荐理由：Vercel 把 HIPAA BAA 开放给 Pro 团队自助签署，医疗类 SaaS 不必再升级 Enterprise 即可满足合规要求。
Apple Developer NewsAI 评分4848 App Store 开放 iOS 26、iPadOS 26、macOS Tahoe 26 等最新系统版本应用提交
Apple 已开放 iOS 26、iPadOS 26、macOS Tahoe 26、tvOS 26、visionOS 26 和 watchOS 26 的 App Store 应用提交，开发者可用 Xcode 26 Release Candidate 和最新 SDK 构建，并通过 TestFlight 测试后送审。
Apple Developer News精选AI 评分6262 Apple 调整多国 App Store 税率与价格，涉及巴西、越南、菲律宾等市场
Apple 于 8 月 21 日起调整多个市场的税率与开发者分成，涉及巴西、加拿大、爱沙尼亚、罗马尼亚、菲律宾和越南。巴西新增 3.5% 的 IOF 税，加拿大数字服务税不再适用，爱沙尼亚 VAT 从 22% 升至 24%，罗马尼亚 VAT 从 19% 升至 21%、新闻杂志图书等优惠税率从 5% 升至 11%。
推荐理由：Apple 公布巴西、加拿大、爱沙尼亚、罗马尼亚、菲律宾、越南的税率与分成调整，开发者可据此核对各店铺的到手收入变化。
Clerk BlogAI 评分2222 多租户有哪些风险与挑战？Clerk 梳理五大风险及应对方案
Clerk 梳理了多租户 B2B SaaS 的五类常见风险：跨租户数据泄露、按组织划分的复杂授权逻辑、吵闹邻居、受监管租户的合规与隔离需求。文中引用 OWASP Top 10 2021 指出失效的访问控制是最严重的 Web 安全风险，IBM 2025 年报告显示数据泄露平均成本达 $4.45 million。
Vercel NewsAI 评分1818 AI agent 在写代码，会计上该算员工成本吗？Vercel 谈 ASC 350-40 资本化
Vercel 发文主张，AI agent 在应用开发阶段完成的编码、集成与测试工作，应按 ASC 350-40 与人类工程师一样计入可资本化成本，而非一律当作间接费用。
Apple Developer News精选AI 评分6262 App Store Connect 更新年龄分级，新增 13+、16+、18+ 并要求 2026 年 1 月 31 日前完成问卷
Apple 更新了 App Store 的年龄分级系统，在原有 4+ 和 9+ 基础上新增 13+、16+、18+，所有应用和游戏的分级已自动更新，并将在运行 iOS 26、iPadOS 26、macOS Tahoe 26、tvOS 26、visionOS 26 和 watchOS 26 beta 的设备上显示。
推荐理由：App Store 年龄分级新增 13+、16+、18+ 并要求开发者补充问卷，涉及所有上架应用。
Replicate BlogAI 评分2222 Bria 商用安全视觉 AI 模型上线 Replicate
Replicate 与 Bria 合作上线了一批商用安全的视觉 AI 模型，包括 Bria 3.2 文生图、去背景、擦除（Inpainting）、Genfill、提升分辨率、扩展图像和背景生成器。这些模型仅用 Getty Images、Envato、Freepik 等授权数据集训练，不含抓取内容、公众人物、NSFW 或生物特征数据，并配有专利归属引擎。
Resend BlogAI 评分2222 Resend 博客：如何正确获取邮件订阅同意
Resend 博客发文讲解如何正确获取邮件订阅同意：在注册表单放置默认不勾选的复选框、明确说明邮件类型，并确保同意是自由给出、具体、知情且明确的主动 opt-in。预勾选、藏在服务条款里的条款、默认订阅等做法不算有效同意，会违反 GDPR 并导致邮件被 Gmail、Outlook 拦截或进垃圾箱，投诉率或退信率过高时邮件服务商可能暂停或终止账号。
Paddle Developer Changelog精选AI 评分6262 Paddle 结账页为加州订阅用户新增自动续订同意勾选框
Paddle 为符合加州自动续订法（CARL），在 Checkout 中新增一个勾选框，加州用户购买自动续订订阅前必须勾选确认同意后续扣款。该勾选框仅对加州用户、自动续订订阅（含免费试用）显示，一次性购买和不创建订阅的 $0 结账不显示，且自动启用无需额外开发。
推荐理由：Paddle 为符合加州自动续订法在结账页加了强制勾选框，开发者可据此确认自己的订阅流程是否合规。
Apple Developer News精选AI 评分7878 Apple 更新欧盟 App Store 应用条款，2026 年起统一商业模式
Apple 应欧盟委员会 Digital Markets Act 要求，为欧盟区 App Store 应用推出更新条款，允许开发者引导用户到自选目的地（网站、替代应用市场或其他应用）沟通和推广数字商品或服务。
推荐理由：Apple 公布欧盟 DMA 合规新条款，涉及外链推广、CTC 费用与 2026 年统一商业模式，影响面向欧盟上架应用的开发者。
Neon BlogAI 评分2020 开发者如何处理 HIPAA 下的受保护健康信息：最佳实践
面向健康科技开发者的 HIPAA 合规实践指南，覆盖电子健康记录、医患沟通、临床试验管理等场景下的受保护健康信息（PHI）处理。文章聚焦开发者在构建此类应用时应遵循的最佳实践。
Render BlogAI 评分5050 Render 推出支持 HIPAA 合规的工作区
Render 发布 HIPAA 合规工作区，让医疗健康类应用无需复杂 DevOps 即可满足合规要求，起价 $250/月。
Apple Developer News精选AI 评分5858 苹果更新开发者协议与 App Review Guidelines，涉及订阅共享与多项 API 条款
苹果于 6 月 9 日修订 Apple Developer Program License Agreement 和 App Review Guidelines，以支持新功能、更新政策并作出澄清。
推荐理由：苹果更新开发者协议与审核指南，涉及订阅共享条款删除和多项 API 使用要求，开发者需据此核对现有实现。
Resend BlogAI 评分3434 Resend 解析：为什么你的邮件会进垃圾箱
Resend 发文解释邮件被判为垃圾邮件的三大原因：发件人声誉、发件人验证与内容相关性。垃圾投诉率需低于 0.08%，退信率需低于 4%，并应配置 SPF、DKIM、DMARC 记录，DMARC 合规已成为 Google、Yahoo、Apple、Microsoft 等大型收件方标准。
Apple Developer News精选AI 评分6262 App Store 调整巴西与哈萨克斯特定价，奥地利德国波兰订阅涨价需用户同意
苹果宣布自 5 月 16 日起，巴西境外开发者的合格 App 与 App 内购买收益因新增 10% CIDE 税而调整；自 6 月 2 日起，巴西和哈萨克斯坦的 App 与 App 内购买定价将更新，但自动续订订阅和手动管理定价的商店不受影响。
推荐理由：苹果官方说明巴西 CIDE 税与哈萨克斯特定价调整，以及奥德波三国订阅涨价需用户同意的新规。
Paddle Developer ChangelogAI 评分2222 Paddle 升级 API keys：新增权限控制、过期时间与最后使用时间
Paddle 为 API keys 加入增强安全能力：新格式以 live_ 或 sdbx_ 标识环境，创建后仅可见一次，可分配细粒度权限、设置过期时间（默认 90 天）并显示最后使用时间。该变更已在 Paddle API v1 上线，2025 年 5 月 6 日前创建的旧 key 视为 legacy，仍可继续使用且无弃用时间表，官方建议尽快迁移。