跳到正文

#合规/税务

今日 7 条
10月17日周六
10月16日周五
  1. WorkOS Blog76

    SlugFest：npm Trusted Publishing 把信任绑在仓库名而非 ID 上的漏洞

    Bloom Security 于 2026 年 10 月 13 日披露 npm Trusted Publishing 的 SlugFest 漏洞：npm 把包的发布信任绑定到 GitHub 仓库的 owner/repo 名称而非不可变的数字 ID，任何人抢注被废弃的仓库名即可发布该包的新版本。

    推荐理由：以 npm 信任发布漏洞为引，说明授权应绑定不可变 ID 而非可改名称，并给出可迁移的校验清单。

  5. Razorpay Blog22

    Razorpay 印度创业公司支付网关成本：前 90 天要花多少钱

    Razorpay 面向印度新商户提供 90 天欢迎优惠：自账户激活起，最高可抵扣累计 50 万卢比符合条件的境内收款平台费，以额度或 90 天先到者为准。其标准支付网关定价不收开户费、不收年维护费（AMC），但优惠不免除法定税费，KYC 处理费 199 卢比加税可能照收。月收款 5 万卢比的低量创业公司，费率差 0.25 个百分点每月仅差 125 卢比（税前）。

  6. Hacker News Ask HN62

    Unity 在 2FA 截止后批量封停开发者账号

    Unity 在 2FA 截止后向开发者连发两封邮件，先通知账号已停用 2FA，随后告知账号已被封停，作者本人因误以为是钓鱼邮件而忽略，直到发现账号确实被封。作者称多年来在 Asset Store 花费了数千美元，这些资产如今被锁在该账号内，且不解除封停或新建账号就无法使用 Unity。作者质疑 Unity 的处理方式，并提到 DeepSeek 上周三宕机后向用户退还了一周的 token 消费。

  8. V2EX 最新主题12

    ClaudeMAX 无忧成品号：远程部署 CLI+VSCODE，保号率 90%+

    有团队在 V2EX 推广 ClaudeMAX 无忧成品号，称是市面上唯一用技术方案解决 Claude 当前问题的团队，保号率 90%+。该服务由部署工程师远程处理 CLI+VSCODE 环境并远程授权登录，用户直接使用，仅对付费用户开放，提供约定范围内的使用环境和有限质保，违规使用需自行承担后果。

  9. Hacker News Show HN39

    CiteProof：检查法律文书中的 AI 伪造引用，免费查存在性、$49 查引文

    CiteProof 是一款检查法律文书引用的工具，将每条引用对照公开法院记录核验，标记为已验证、需注意或无法检查，免费的存在性与身份检查无需注册。付费引文核验含最接近原文段落与 pin cite，单份文书 $49、五份 $199，通过 Paddle 结算，未使用额度 30 天内可退。免费检查不存储文书，付费结果保留 90 天；2026 年 10 月实测 17 个坏样本中 0 个误判为干净。

  10. V2EX 最新主题26

    华为开发者用 Vibe Coding 做了款 iCloud 联系人和日历同步到鸿蒙的 App「果果同步」

    独立开发者因华为苹果双持的同步需求，用 Vibe Coding 开发了鸿蒙 App「果果同步」，把 iCloud 日历和通讯录双向同步到华为，免费无广告，已上架鸿蒙应用商店。开发加审核历时 2 个月，迭代 90 多次，支持中英文、深色模式、本地/云端/双端差异三种同步模式，自动同步间隔最少 2 小时。作者称个人开发者缺乏变现渠道，无法加广告或付费购买。

  12. V2EX 最新主题22

    马来西亚开发者问：帮中国用户代开 Claude/Codex 账号赚咖啡钱会不会惹麻烦？

    一名马来西亚开发者称当地开通 Claude/Codex 无限制，想用自己的邮箱、手机号和银行卡代中国用户开账号，并考虑通过 sub2api 转售而不暴露账号。他担心开多了自己反被封、跨国收款难处理（自己不需要人民币），也怕为这点咖啡钱耗费时间对接买家。本人不用 Claude，只用 Codex。

  15. Lago Blog22

    如何为企业定制合同选择计费软件：用同一份合同测试每家供应商

    Lago 建议用同一份企业定制合同测试各家计费软件，让供应商产出相同发票并解释每行来源。示例中客户每月 $10,000 含 100 万单位、超出部分 $0.01/单位，7 月 130 万单位应计 $13,000，8 月 1 日修订后额度升至 150 万则仍为 $10,000，7 月发票开出后 10 万重复单位需出 $1,000 贷记单。

10月15日周四
  1. V2EX 最新主题28

    V2EX 网友分享 CC Max200 一个月没被封的经验：SD-WAN、虚拟卡与 KYC

    一位从公司离职的 V2EX 网友分享，此前给公司订阅的两个 CC Max200 用了一个月都没被封。他的做法是：咸鱼买的 SD-WAN（软路由 299 元、IP 每月二三百 10m），配一个几年的谷歌老号，Windows11 重装后设为英文语言、美国时区，用虚拟卡充值，弹 KYC 后花 88 元找淘宝店通过。

  6. Razorpay Blog22

    Razorpay 印度即时支付网关激活：测试模式与正式审批的区别

    Razorpay 注册后即可使用测试模式准备集成，但测试成功不等于获批收款，正式模式需完成账户激活并通过银行合作方审批。其标准境内结算周期为 T+2 工作日，Instant Settlements 为独立可选功能，有每日提现上限，并非激活后默认享有。CKYC 可让符合条件的企业自动获取身份文件、免去单独 Video KYC，但仍需完成其余业务、银行与股权核查。

  7. dev.to · SaaS18

    用状态机建模产线换型：未清线前下一个 SKU 无法开工

    为食品工厂的 MES/ERP 设计时，把产线清线做成显式状态机，让下一个生产订单在清线完成前无法启动。状态依次为 closed_out、cleaned、cleared、setup、released，换型类型分 light、full、allergen 并对应不同清洁程序与验证检查，且要求检查人与清洁人不同。startOrder 仅在状态为 setup、必需检查通过且首件 QC 合格时才放行。

  9. Reddit r/SaaS18

    买了已被注册为商标的域名 anwola.com，该取消订单退款吗？

    一位开发者为自己电商项目购买了域名 anwola.com，随后发现 ANWOLA 已是另一家公司持有的有效注册商标。由于域名订单仍在处理中，他考虑请注册商取消订单并退款，纠结是继续用这个品牌（商标仅覆盖特定产品类别）还是换名以避免后续法律风险。项目尚处起步阶段，他希望现在就做出正确决定。

  10. Reddit r/SaaS22

    一位 GRC 从业者做了套 SOC 2 就绪工具包，帮初创公司省下昂贵合规工具

    一位做了近 5 年 SOC 2 审计的 GRC 从业者利用业余时间做了一套 SOC 2 就绪工具包，帮初创公司在不买昂贵工具的情况下准备审计。工具包包含控制与证据追踪表、43 页控制与证据指南、风险登记表、供应商尽职调查登记表、证据收集指南和审计日准备手册。作者可向需要的人免费分享就绪清单，并希望收集更多改进建议。

  15. dev.to · SaaS22

    当底层平台申请 Chapter 11：独立开发者的依赖集中度问题

    Character.ai 已主动申请 Chapter 11 破产保护，提醒开发者底层平台可能在你毫无许可的情况下停摆。文章指出，若数据库、认证、支付、邮件都押在一家供应商上，你拥有的不是四个服务，而是一个服务加四张账单；建议画出依赖图、为每个关键供应商写下退出方案与耗时、自持数据与可自托管回退，并提前跑通一个替代方案。

  17. V2EX 最新主题34

    记录用护照开通 Claude Max 并完成 KYC 的全过程

    一位用户因中秋国庆期间未使用 Claude 被邮件封号，申诉驳回后申请 Apple 退款，随后重新注册账号订阅 Max 套餐。首次 KYC 时误选新加坡导致国家锁死，注销账号重注册后顺利通过 KYC，用 MasterCard 完成支付，支付时手机号验证无 China 选项，改选新加坡并通过接码平台完成验证。目前高强度使用 4 天左右未被封禁。

  18. Reddit r/SaaS18

    SaaS 名字能否安全使用？一位开发者关于商标排查的求助

    一位开发者在 Reddit r/SaaS 发帖求助：他的 SaaS 已完成 MVP，准备面向熟人做封闭测试，但发现有几个同名或近似名的产品，其中一个名称完全相同，且部分已在美国、日本和澳大利亚注册商标。他想知道其他人如何核查名称是否可安全使用，用过哪些流程、工具或数据库，以决定是继续用这个名字还是在上线前改名。