微软 2025 年批量发信新规：每日 5000 封以上须满足 SPF、DKIM、DMARC
微软自 2025 年 5 月 5 日起对高量发信人执行新要求，适用于每天向 outlook.com、hotmail.com、live.com 等消费者域名发送 5000 封及以上邮件的批量发信人。
推荐理由：微软对高量发信人启用新规，文中列出适用门槛、认证与退订要求，可对照检查自家邮件配置。
#合规/税务
#合规/税务
今日 7 条Resend Blog精选AI 评分6060
Apple Developer News精选AI 评分7676 苹果更新 App Review Guidelines，调整美国区 App Store 外部链接与按钮规则
苹果于 2025 年 5 月 1 日更新 App Review Guidelines，以遵守美国法院关于应用内按钮、外部链接及其他行动号召的裁决。此次变更影响在美国区 App Store 上架的应用，涉及 Guidelines 3.1.1、3.1.1(a)、3.1.3 和 3.1.3(a) 的更新，指南译本将在一个月内上线 Apple Developer 网站。
推荐理由：苹果因美国法院裁决更新 App Review Guidelines，涉及美国区 App Store 应用的外部链接与按钮规则。
Clerk BlogAI 评分2222 Clerk 如何把应用切换到生产环境
Clerk 应用默认运行在开发实例，上线前需切换到生产实例：先配置自定义域名，再在 Clerk Dashboard 从 Development 创建生产实例，可选择克隆或全新开始，并重新配置未继承的集成（如 SSO）。
Paddle Developer ChangelogAI 评分3838 Paddle API 新增 tax_mode 字段，支持按不含税金额创建部分退款
Paddle 在 API v1 中新增 tax_mode 字段，创建 adjustment 时可指定金额为不含税（external），由 Paddle 另行计算税额，省略时默认 internal 即含税。该字段仅适用于部分行项目退款，不支持 credits，属非破坏性变更，现有集成无需改动。
Neon BlogAI 评分2222 Neon 如何为 B2B SaaS 解决 HIPAA 合规、多租户与扩展问题
Neon 面向跨区域运营且需满足 HIPAA 合规的 B2B SaaS 公司，解决 Postgres 在多租户场景下的数据隔离与共享资源导致的性能问题。其方案在保持客户数据隔离的同时避免性能下降，并兼顾合规要求。
Render BlogAI 评分2222 Render Enterprise 计划推出 SAML SSO、SCIM 与 Organizations
Render 为 Enterprise 计划上线 SAML SSO 与 SCIM，支持 Okta、Microsoft Entra 等身份提供商，实现新成员即时开通、离职即时回收权限。
Apple Developer NewsAI 评分3030 Apple 发布 iOS 18.4、iPadOS 18.4、macOS 15.4 等最新 beta 版
Apple 上线 iOS 18.4、iPadOS 18.4、macOS 15.4、tvOS 18.4、visionOS 2.4 和 watchOS 11.4 的 beta 版，建议开发者用 Xcode 16.3 构建并测试应用。
Apple Developer News精选AI 评分7474 Apple 要求欧盟区 App Store 应用提供交易者身份
Apple 宣布，自 2025 年 2 月 18 日起，未提供交易者身份（trader status）的应用已从欧盟区 App Store 下架，直至身份提交并通过 Apple 验证。
推荐理由：面向欧盟上架 App 的开发者，说明未提交交易者身份的应用已被下架及补交流程。
Apple Developer NewsAI 评分2020 Apple 为 APNs 令牌认证推出团队级与主题级密钥
Apple 为 APNs 令牌认证新增团队级与主题级密钥：团队级密钥可将令牌认证密钥限制在开发或生产环境，主题级密钥可把每个密钥绑定到特定 bundle ID，便于管理多团队多应用的大型组织。现有密钥继续适用于所有推送主题和环境，无需强制更新，除非想使用新能力。
Apple Developer NewsAI 评分4848 App Store 针对韩国订阅优惠与试用将实施新规
自 2025 年 2 月 14 日起，韩国新监管要求适用于所有提供自动续订订阅优惠与试用的 App。若向用户提供免费试用或折扣订阅优惠，需在首次交易后额外获得用户同意，App Store 将通过邮件、推送通知和应用内价格同意书协助获取，且须在付款或转换日起 30 天内完成。不提供免费试用或折扣优惠的 App 不受影响。
Apple Developer News精选AI 评分6262 苹果调整 App Store 多国税率与定价，日本 4 月起代扣 10% 消费税
苹果宣布自 2 月 6 日起调整阿塞拜疆、秘鲁、斯洛伐克、爱沙尼亚、芬兰等市场的增值税，开发者销售合格应用与内购的到手收入相应变化，其中阿塞拜疆和秘鲁新引入 18% VAT，斯洛伐克标准税率从 20% 升至 23%。
推荐理由：苹果公布多国增值税与日本平台税调整，开发者可据此核对自家应用在各商店的到手收入变化。
Apple Developer News精选AI 评分5858 Apple 说明越南 App Store 游戏需持牌照上架
Apple 在开发者新闻中说明，越南信息与通信部（MIC）要求游戏必须取得牌照才能继续在越南 App Store 上架。开发者拿到牌照后，需登录 App Store Connect，在游戏产品页描述栏填写牌照编号和对应 URL，仅需针对越南店面显示的本地化版本填写，然后提交更新送 App Review 审核。对合规有疑问可联系 MIC 下属的广播电视与电子信息管理局（ABEI）。
推荐理由：面向在越南上架游戏的开发者，说明 MIC 游戏牌照要求及在 App Store Connect 补交牌照号的具体步骤。
Apple Developer News精选AI 评分6969 Apple：未提交 trader 状态的 App 将于 2 月 17 日起从欧盟 App Store 下架
Apple 通知开发者，自 2025 年 2 月 17 日起，未提供 trader 状态的 App 将从欧盟 App Store 下架，直至状态提交并完成必要验证。Apple Developer Program 的 Account Holder 或 Admin 需在 App Store Connect 中填写 trader 状态，以符合欧盟 Digital Services Act 的要求。
推荐理由：面向欧盟上架 App 的开发者，说明未提交 trader 状态将被下架及截止日期。
Vercel NewsAI 评分1818 Vercel 将 PCI DSS 合规版本从 3.2.1 升级至 4.0
Vercel 已完成 PCI DSS v4.0 下服务提供商的自我评估问卷合规证明（SAQ-D AOC）。合规文档可通过其 Trust Center 获取，SAQ-D AOC 报告与责任矩阵需联系 Vercel 索取。Vercel 同时说明了如何支持需要 PCI 合规以处理支付的电商客户。
Apple Developer NewsAI 评分4141 Apple Pay on the Web 服务器连接算法将变更，2 月 4 日前需支持指定六种加密套件
Apple 将于下月起变更 Apple Pay on the Web 服务器连接所支持的加密算法，开发者需在 2025 年 2 月 4 日前确保生产服务器支持指定的六种加密套件，否则服务可能中断。
Resend BlogAI 评分4040 BIMI 新变化对邮件营销意味着什么
BIMI 标准近期放宽了商标要求：Gmail 开始支持 CMC（Common Mark Certificates），只需证明 logo 已公开使用 12 个月即可购买，无需注册商标；Apple Mail 随 iOS 18.2 推出免费的 Branded Mail，通过 Apple Business Connect 验证后即可展示品牌 logo。
Paddle Developer ChangelogAI 评分4040 Paddle API 新增交易客户信息修订功能
Paddle API 新增"修订交易"操作，可更新已完成或已开票交易的客户、地址和商业信息，客户会收到更新后的 PDF 发票。若填入有效税号，Paddle 会创建调整以退还相应税款，原交易实体保持不变仅作记录。该功能已在 Paddle API v1 上线，属非破坏性变更，不影响现有集成。
Apple Developer News精选AI 评分6262 Apple 公布 App Store 税务与价格调整：涉及尼泊尔、哈萨克斯坦、马德拉及日本、土耳其区
Apple 宣布 App Store 的税务与价格调整：自 10 月起，尼泊尔和哈萨克斯坦不再由 Apple 代缴当地增值税（VAT），当地开发者的销售分成相应提高；马德拉的 VAT 税率从 5% 降至 4%，适用于新闻出版物、杂志等期刊、图书和有声书。
推荐理由：Apple 公布 10 月税务调整与 12 月 2 日日本、土耳其区价格更新，开发者可据此核对分成与定价。
Paddle Developer ChangelogAI 评分3838 Paddle Checkout 合规改进：内联结账页脚与费用说明更新
Paddle 为 Paddle Checkout 的内联结账和单页浮层结账更新了 Paddle.com 页脚，并明确展示预付与周期性费用。购买或订阅按钮上现在直接显示应付总额，订阅场景还会展示扣费频率、续费金额与下次续费日期，试用则显示试用时长。该改动已生效、无需开发者操作，属非破坏性变更，不影响现有集成和内联结账框高度。
Apple Developer News精选AI 评分6060 Apple 更新 App Store 收据签名中间证书，改用 SHA-256 算法
Apple 宣布 App Store 收据签名中间证书将改用 SHA-256 加密算法，该证书用于签署 App Store 收据，即 App 与 App 内购买的购买凭证。
推荐理由：Apple 官方说明 App Store 收据签名证书改用 SHA-256，并给出 2025 年 1 月 24 日的截止日期，做本地收据校验的开发者可据此排查。
Apple Developer NewsAI 评分4848 Apple 发布 iOS 18.2、iPadOS 18.2 与 macOS 15.2 Beta，Xcode 16.2 Beta 同步上线
Apple 发布 iOS 18.2、iPadOS 18.2 和 macOS 15.2 Beta，并同步提供 Xcode 16.2 Beta，供开发者用最新 SDK 构建和测试应用。
Apple Developer NewsAI 评分3838 Apple 更新 Apple Developer Program 许可协议及附表 1、2、3
Apple 更新了 Apple Developer Program 许可协议及附表 1、2、3，以支持新政策和即将推出的功能，开发者需在账户中接受更新条款。附表 1、2、3 显示，Apple Services Pte. Ltd. 成为负责不丹、韩国、澳门、尼泊尔等地区应用营销与终端用户下载的 Apple 法律实体。
Apple Developer News精选AI 评分6262 Apple 要求欧盟 App Store 应用更新前提交交易者状态
Apple 宣布自 2024 年 10 月 17 日起，在欧盟 App Store 提交应用更新时，Apple Developer Program 的 Account Holder 或 Admin 需在 App Store Connect 中填写交易者状态；若属于交易者，须先提供交易者信息才能提交审核。
推荐理由：面向欧盟上架 App 的开发者，说明交易者状态提交的截止节点与未提交的下架后果。
Apple Developer NewsAI 评分4848 Apple Push Notification service（APNs）服务器证书更新，2025 年 1 月与 2 月分别切换 sandbox 与生产环境
APNs 的 CA 将更换服务器证书：sandbox 于 2025 年 1 月 20 日、生产环境于 2025 年 2 月 24 日更新。所有使用 APNs 的开发者需在各自截止日期前，把新证书 SHA-2 Root：USERTrust RSA Certification Authority 加入应用 Trust Store，并同时保留新旧证书以避免推送投递失败。
Clerk BlogAI 评分2222 Clerk 如何缓解 OAuth 新发现的 Open Response Type 漏洞
安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞，可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响，超 99.7% 客户已受保护，并已为剩余 0.3% 客户发布更新缓解攻击。
Supabase BlogAI 评分4040 Supabase 安全套件：Security Advisor、RLS AI 助手与 API 加固
Supabase 公布安全套件进展，Security Advisor 的安全规则已对所有项目运行，项目所有者每周收到安全邮件，规则开源可用于 CI/CD。平台新增关闭默认 Data API、API 加固、列级权限、用户模拟和网络限制，并推出 GPT-4o 驱动的 RLS AI 助手，免费提供。
Prisma BlogAI 评分3131 Prisma Accelerate 推出静态 IP 支持，强化数据库安全
Prisma Accelerate 新增静态 IP 支持，让 Accelerate 能连接启用了 IP 允许列表的数据库，需 Pro 或 Business 套餐。开启后可在 Platform Console 获取一组 IPv4 和 IPv6 地址，加入数据库防火墙允许列表即可，且不会中断现有连接。
Resend BlogAI 评分2222 Resend 通过 SOC 2 Type II 审计
Resend 宣布通过首次 SOC 2 Type II 审计，零例外，报告期为 2023 年 8 月 1 日至 2024 年 2 月 1 日，覆盖所有套餐的所有用户。团队 2023 年 4 月启动合规流程，选用 Vanta 自动收集证据、Advantage Partners 担任审计方，并跳过 Type I 直接做 Type II。报告可通过 dashboard 的 Documents 申请获取。
Paddle Developer ChangelogAI 评分2222 Paddle 沙盒邮件现在只发送到注册邮箱域名
Paddle 更新平台，沙盒环境发出的客户邮件现在只发送到与账号注册域名匹配的地址，API 端点和字段无变化。若使用其他域名邮箱，邮件将转发到账号主邮箱；用 Gmail、Hotmail 等免费邮箱注册的则始终发送到主邮箱。该变更已生效，邮件内容不变。
Vercel NewsAI 评分2222 Vercel 谈电商 PCI 合规：用 iframe 处理支付
Vercel 发布电商 PCI 合规指南，建议用支付服务商的 iframe 承载支付表单，让卡号数据完全隔离在 Vercel 环境之外、直接传给支付处理方，从而缩小 PCI DSS 合规范围。
Paddle Developer ChangelogAI 评分3636 Paddle.js 新增 showAddTaxId 参数，可在结账页隐藏添加税号选项
Paddle 为 Paddle.js 的 Paddle.Checkout.open() 和 Paddle.Initialize() 方法新增 showAddTaxId 参数，并配套 HTML 属性 data-show-add-tax-id，默认值均为 true，用于在结账页隐藏添加税号与公司信息的选项。该改动已在 Paddle.js 上线，无需手动升级即可使用，仍支持在打开结账页时预填公司信息。
Supabase Blog精选AI 评分6262 Supabase 通过 SOC2 Type 2 与 HIPAA 合规，并推出 HIPAA 附加组件
Supabase 宣布正式通过 SOC2 Type 2 和 HIPAA 合规，Type 2 认证于今年 5 月 22 日取得，并计划每年进行一次 Type 2 审计。
推荐理由：Supabase 官方说明 SOC2 Type 2 与 HIPAA 合规的落地过程，做医疗类应用的开发者可据此判断托管平台是否可用。
Replit BlogAI 评分2222 Replit 谈 AI 时代的版权法：授权许可如何塑造 Replit 的发展
Replit 发文解释版权与授权许可如何塑造其产品：公开 Repl 采用 MIT 许可证，可 fork、修改和自由分发，底层 Linux 也源自 Unix。
Replit Blog精选AI 评分6262 Replit 将于 4 月 7 日起限制 Repl 出站数据传输，免费层每月 10 GiB
Replit 宣布自 4 月 7 日起对 Repl 向用户和外部服务传输的出站数据实施限额，入站数据传输免费。免费层每月 10 GiB，Hacker 层 50 GiB，Pro 层 100 GiB，超出部分可按 $0.10/GiB 购买，额度每月 UTC 零点重置。用尽后 Repl 的网络传输能力会被限速直至停用，Replit 称此举是为应对代理、文件流、挖矿等滥用行为并控制成本。
推荐理由：Replit 公布各套餐出站流量额度与超额单价，并说明限流规则，开发者可据此评估自己 Repl 的成本。
Shopify EngineeringAI 评分1515 Shopify 如何为 Tax Insights 功能构建复杂数据模型
Shopify 在 Shopify Tax 中上线 Tax Insights 功能，帮助商家判断各州销售税纳税义务。该功能涉及修改多个现有数据模型、新建四个数据模型，并用 Spark 作业处理数据，最终写入 Google Cloud Bigtable 供应用查询并展示给商家。
PostHog BlogAI 评分6262 PostHog 推出 PostHog Cloud EU，数据托管在德国法兰克福
PostHog 发布 PostHog Cloud EU，把 PostHog Cloud 托管在 AWS eu-central-1（德国法兰克福），用户数据不再离开欧盟，且不额外收费。
Supabase BlogAI 评分3030 Supabase 通过 SOC2 Type 1 合规认证
Supabase 宣布通过 SOC2 Type 1 合规认证，并披露了完整审计流程。团队评估了 Vanta、Drata、Secureframe 和 Tugboat Logic，最终选用 Vanta（Drata 次之），因其支持更多合规标准且同属 YC 公司。
Shopify EngineeringAI 评分3434 Shopify 如何应对印度 RBI 循环支付新规：后端视角
印度 RBI 于 2021 年 10 月生效的循环支付新规要求所有循环扣款须通过 AFA 完成 e-mandate 一次性授权，每笔扣款前至少 24 小时发送预扣通知，超过阈值金额的扣款还需逐笔 AFA 验证。
PostHog BlogAI 评分3838 PostHog 谈为什么早期不必急着注册商标
PostHog 建议初创公司别在早期注册商标，等拿到种子轮再办，以免品牌名和 logo 变动导致白花钱。其在美国、英国、欧盟和中国注册文字商标（word mark）总计约 $3,000：美国找固定收费律师约 $1,300，英国通过 UK IPO 自助申请 $0，欧盟居民自助 $0、需代理约 $200，中国须找代理约 $1,500，且中国实行先申请原则。
Shopify EngineeringAI 评分2020 Shopify Engineering 谈处理“悬挂分币”：金融软件舍入的 8 条建议
Shopify Engineering 分享金融软件中处理舍入误差（hanging pennies）的 8 条建议，包括向利益相关者说明舍入发生位置、使用银行家舍入法、选用精度更高的数据类型（如用 double 而非 float）、保持全代码舍入方式一致、显式标注舍入变量、参考政府舍入标准，以及只在必须时才舍入。