Fly.io 推出意外账单退款政策 Accident Forgiveness
Fly.io 宣布对签订支持合同的客户实行 Accident Forgiveness 政策，出现意外扣费可申请退款，几乎不追问原因，且未设退款次数上限。该政策目前仅面向有支持合同的客户，公司称因欺诈风险（尤其是加密货币挖矿）将逐步推进，并计划后续推出在计费前拦截异常部署的 Accident Protection。
推荐理由：Fly.io 把云账单意外扣费可退款写成正式政策，读者可据此评估多云部署的财务风险。
#政策/规则
#政策/规则
今日 3 条Fly.io Blog精选AI 评分6060
Clerk BlogAI 评分2222 Clerk 如何缓解 OAuth 新发现的 Open Response Type 漏洞
安全研究者 Salt 于 7 月 29 日披露 OAuth 的 Open Response Type 漏洞，可与任意 XSS 串联实现长期账号接管。Clerk 称其默认配置不受该链式攻击影响，超 99.7% 客户已受保护，并已为剩余 0.3% 客户发布更新缓解攻击。
Paddle Developer Changelog精选AI 评分6262 Paddle 更新退款审批：沙盒每十分钟自动通过，正式账户部分退款自动批准
Paddle 更新平台退款审批机制：沙盒账户的退款每十分钟自动从 pending_approval 变为 approved，方便测试审批流程；正式账户在满足账户已通过 Paddle 审核且处于活跃状态、退款金额不超过 400 USD 或等值货币、退款金额低于账户余额、原支付方式非银行或电汇转账这四项条件时自动批准。
推荐理由：Paddle 调整退款审批规则，沙盒每十分钟自动通过，正式账户满足四项条件即自动批准。
Vercel News精选AI 评分6060 Vercel 提示 OpenAI 将不支持香港区域 Functions
Vercel 发布变更说明，OpenAI 将于 7 月 9 日进一步封锁来自不支持国家和地区的 API 流量，其中将包括 Vercel 香港区域（hkg1）的 Functions。Vercel 表示多数 Functions 不在该区域执行，但使用 Edge Runtime 的 Functions 可能需要调整执行区域，用户可通过指定允许区域并排除香港来避免影响，更改区域需要重新部署应用。
推荐理由：Vercel 说明 OpenAI 将于 7 月 9 日封锁香港区域 API 流量，并给出排除该区域的配置与重新部署要求。
Mistral News精选AI 评分6262 Mistral 推出非生产许可 MNPL，Codestral 首个适用
Mistral AI 发布非生产许可 MNPL，允许开发者将模型用于非商业用途并支持研究工作，商业使用则需另行安排。新发布的 Codestral 是首个采用该许可的模型，Mistral 表示仍会继续以 Apache 2.0 发布部分模型和代码，逐步形成 Apache 2.0 与 MNPL 两条产品线。
推荐理由：Mistral 推出非生产许可 MNPL，明确商业使用需另议，开发者可据此判断自家产品能否继续免费调用其模型。
Paddle Developer ChangelogAI 评分5050 Paddle 在所有司法辖区展示完整取消流程以符合一键取消法规
Paddle 更新了 Paddle Billing 的 Cancellation Flows，在有一键取消法规的地区向客户展示完整取消流程，并在每一步都提供立即取消订阅的链接以保持合规。
Resend BlogAI 评分2222 Resend 通过 SOC 2 Type II 审计
Resend 宣布通过首次 SOC 2 Type II 审计，零例外，报告期为 2023 年 8 月 1 日至 2024 年 2 月 1 日，覆盖所有套餐的所有用户。团队 2023 年 4 月启动合规流程，选用 Vanta 自动收集证据、Advantage Partners 担任审计方，并跳过 Type I 直接做 Type II。报告可通过 dashboard 的 Documents 申请获取。
Paddle Developer ChangelogAI 评分2222 Paddle 沙盒邮件现在只发送到注册邮箱域名
Paddle 更新平台，沙盒环境发出的客户邮件现在只发送到与账号注册域名匹配的地址，API 端点和字段无变化。若使用其他域名邮箱，邮件将转发到账号主邮箱；用 Gmail、Hotmail 等免费邮箱注册的则始终发送到主邮箱。该变更已生效，邮件内容不变。
Paddle Developer ChangelogAI 评分1212 Paddle 沙盒邮件发件域名改为 @withpaddle.com
Paddle 平台更新后，沙盒账户发出的客户邮件改由 withpaddle.com 域名发送，不再使用 paddle.com。API 的端点和字段均无变化，邮件内容也保持不变。此举意在保护 paddle.com 的发件人声誉，并方便开发者在收件箱中过滤测试邮件，该变更现已生效。
Vercel NewsAI 评分2222 Vercel 谈电商 PCI 合规：用 iframe 处理支付
Vercel 发布电商 PCI 合规指南，建议用支付服务商的 iframe 承载支付表单，让卡号数据完全隔离在 Vercel 环境之外、直接传给支付处理方，从而缩小 PCI DSS 合规范围。
Supabase Blog精选AI 评分6262 Supabase 解读 AWS 对 IPv4 收费带来的影响
AWS 将于 2024 年 2 月 1 日起对 IPv4 地址收费，每小时 $0.005，约每月 $4。Supabase 表示其每个 Postgres 数据库都配一台 EC2 实例，这会带来数百万美元的账单增长，并列出对开发者的影响：本地直连 Supabase 数据库需改用连接池，从 Vercel 连接 AWS 服务器可能失败，Docker 等工具链也需额外配置 IPv6。
推荐理由：AWS 从 2 月 1 日起对 IPv4 收费，Supabase 说明了这对数据库直连、Vercel 等工具链的具体影响和应对方式。
Resend Blog精选AI 评分6262 Gmail 与 Yahoo 公布 2024 年群发邮件新规
Gmail 和 Yahoo 更新了群发邮件要求，新规从 2024 年 2 月起开始执行，Gmail 将每天发送 5,000 封邮件定义为群发。主要变化包括：群发邮件必须在 list-unsubscribe 头中加入 URL 版本以支持一键退订，需在 SPF 和 DKIM 之外配置 DMARC，并将垃圾邮件投诉率控制在 0.3% 以下。
推荐理由：Gmail 与 Yahoo 2024 年群发新规的要点清单，涉及一键退订、DMARC 与投诉率阈值，可对照检查自己的发信配置。
Replit Blog精选AI 评分6262 Replit 宣布 2024 年 1 月 1 日下线 Always On 托管，全面转向 Deployments
Replit 官方宣布将于 2024 年 1 月 1 日彻底移除旧托管产品 Always On，此后 Deployments 成为在 Replit 上托管应用的唯一方式，用户有 3 个月迁移期。
推荐理由：Replit 官方说明 Always On 下线时间表与迁移方案，涉及托管方式、域名和计费变化。
Supabase Blog精选AI 评分6262 Supabase 通过 SOC2 Type 2 与 HIPAA 合规，并推出 HIPAA 附加组件
Supabase 宣布正式通过 SOC2 Type 2 和 HIPAA 合规，Type 2 认证于今年 5 月 22 日取得，并计划每年进行一次 Type 2 审计。
推荐理由：Supabase 官方说明 SOC2 Type 2 与 HIPAA 合规的落地过程，做医疗类应用的开发者可据此判断托管平台是否可用。
Replit BlogAI 评分2222 Replit 谈 AI 时代的版权法：授权许可如何塑造 Replit 的发展
Replit 发文解释版权与授权许可如何塑造其产品：公开 Repl 采用 MIT 许可证，可 fork、修改和自由分发，底层 Linux 也源自 Unix。
Supabase BlogAI 评分3030 Supabase 通过 SOC2 Type 1 合规认证
Supabase 宣布通过 SOC2 Type 1 合规认证，并披露了完整审计流程。团队评估了 Vanta、Drata、Secureframe 和 Tugboat Logic，最终选用 Vanta（Drata 次之），因其支持更多合规标准且同属 YC 公司。
PostHog BlogAI 评分3838 PostHog 谈为什么早期不必急着注册商标
PostHog 建议初创公司别在早期注册商标，等拿到种子轮再办，以免品牌名和 logo 变动导致白花钱。其在美国、英国、欧盟和中国注册文字商标（word mark）总计约 $3,000：美国找固定收费律师约 $1,300，英国通过 UK IPO 自助申请 $0，欧盟居民自助 $0、需代理约 $200，中国须找代理约 $1,500，且中国实行先申请原则。
PostHog BlogAI 评分5252 Google 计划 2023 年弃用第三方 cookie，PostHog 说明对产品分析的影响
Google 表示计划在 2023 年弃用第三方 cookie，届时网站和 App 中用于分析或营销的外部追踪工具将无法正确识别回访用户，每次访问都会被当作新用户，广告归因和用户活跃度判断都会受影响。
Replit Blog精选AI 评分6262 Replit 因 reCAPTCHA 收费取消匿名使用，要求登录才能创建 repl
Replit 宣布将逐步取消匿名使用体验，原因是 Google 开始对 reCAPTCHA 收费，费用超过其月度收入。Replit 目前运行 15 万个并发容器，是去年的 10 倍，Google 只给了一个月时间迁移。接下来语言页面将改为功能受限的 REPL，repl.run 将重定向到 repl，创建和保存 repl 必须登录。
推荐理由：Replit 因 Google 对 reCAPTCHA 收费而取消匿名使用，展示了免费增值产品在第三方成本变化下的取舍。
Replit BlogAI 评分3838 Replit 致 Glitch 用户：我们不会封禁 pinging 服务
Replit 向因 Glitch 封禁 pinging 服务而迁移过来的用户承诺，绝不会封禁 pinging 或突然改动导致应用失效。Glitch 此举破坏了其用户的 Discord bot 体验，并伴随裁员，引发用户涌入 Replit。Replit 自 2011 年运营至今，即将为 Hacker 套餐订阅者推出新功能，让 repl 更可靠、无需 pinging。
Replit BlogAI 评分4040 Replit 远程编程教学：公立学校免费，其他教育者享 80% 折扣
Replit 宣布将免费 K-12 计划扩展至全球所有公立学校和大学教师，其他教育者购买 classroom 产品可享 80% 折扣，结账时使用优惠码 REMOTE2020。免费计划的可协作人数提升至 50 人，教师可通过 Multiplayer 实时协作邀请全班进入 repl 共同编程，或用 classroom 布置编程任务、给予反馈并跟踪进度。
Google AdMob BlogAI 评分3838 Google I/O：用 AdWords 和 AdMob 增长与变现
Google 在 I/O 上宣布多项 AdWords 与 AdMob 广告创新：AdWords 将开放应用内内容展示广告的 beta，并计划本月晚些时候向应用广告主提供 VTC（浏览后转化）报告；AdMob 将推出激励广告报告开放 beta，提供 opt-in rate、consumption rate 等指标。
Google AdMob BlogAI 评分3838 Google AdWords 与 AdMob 推出多项手游变现与获客新功能
Google 为 AdWords 和 AdMob 推出多项面向手游开发者的新功能：Google Play 将测试可点击播放的视频广告，UAC 新增 similar audiences（5 月起向部分广告主开放 beta），AdMob 将上线可玩广告和多项选择视频广告两种激励广告形式。
Google AdMob BlogAI 评分3838 Google AdMob 推出广告内容分级过滤功能，可按请求指定 Google 广告内容评级
Google AdMob 上线新功能，允许开发者通过 max_ad_content_rating 信号按每次请求指定 Google 广告的内容评级，以改善用户广告体验并最大化应用收入。该信号提供 G、PG、T、MA 四档内容评级选择，可在 Google Mobile Ads SDK 中按 Android 和 iOS 指南接入。
Google AdMob BlogAI 评分4848 Google AdMob 发布 iPhone X 广告适配指南与政策更新
Google AdMob 针对 iPhone X 的圆角、刘海和 Home 指示条会遮挡广告的问题，发布了广告适配指南，建议将横幅或原生广告移至“安全区域”。AdMob 同时更新政策，禁止在 Home 指示条等会干扰用户与广告或应用交互的位置投放广告，开发者需在 11 月 20 日前完成合规调整。
Google AdMob BlogAI 评分1212 AdMob 将参加 Google I/O 2017
AdMob 宣布将参加 5 月 17-19 日举行的 Google I/O 2017，并预告将公布 AdMob 的下一步动向。大会设有专场介绍全新 AdMob 如何整合支付、广告与分析，以及 AdMob 与 Firebase 协同优化广告收入。
Google AdMob BlogAI 评分2020 AdMob 如何用激励视频提升应用用户体验的三种方式
AdMob 提出用激励视频广告改善应用用户体验的三种方式：在用户预期位置形成清晰广告断点，在合适时机展示激励视频实现用户与发布者双赢；保持价值交换透明，用户先看到明确说明再选择是否观看，观看后安装应用属可选行为而非激励；借助 Firebase Analytics 做 A/B 测试，优化奖励价值、广告频次与展示位置。
Google AdMob BlogAI 评分3838 Google AdMob：用启动页避免意外弹出的插屏广告违规
Google AdMob 建议开发者在应用首页前加一个不含可点击内容的启动页，让插屏广告在启动页与首页的切换间隙展示，从而避免“意外弹出插屏广告”的违规。插屏广告只能在应用内容的合理间断处展示，用户关闭广告后必须看到新页面，否则仍属违规。
Google AdMob BlogAI 评分88 AdMob 官方指南：如何更新联系方式与邮件偏好，接收个性化变现建议
Google AdMob 团队提醒开发者登录账号检查联系方式与沟通偏好，以便接收个性化收入与优化建议。在 Personal settings 中可确认收信邮箱、勾选定制化建议、定期简报、调研、Special Offers 及其他 Google 产品信息等邮件类型，并可从 38 种语言中选择显示语言。更新这些设置不会改变登录邮箱或 Payee profile 信息，全程约两分钟。