EventQuiz 修复企业邮箱扫描器提前消耗登录链接的问题
EventQuiz 作者发现企业邮箱安全扫描器会自动打开邮件里的链接,而登录链接用 GET 请求即消耗一次性验证码,导致用户点击时链接已失效并被静默跳回首页。修复方式是 GET 只展示带 Sign in 按钮的页面,验证码改由该页面 POST 提交才消耗,失效链接会明确提示并可重新获取。作者还通过真实浏览器测试发现双击按钮会重复提交,用几行 JS 忽略第二次提交解决。
EventQuiz 作者发现企业邮箱安全扫描器会自动打开邮件里的链接,而登录链接用 GET 请求即消耗一次性验证码,导致用户点击时链接已失效并被静默跳回首页。修复方式是 GET 只展示带 Sign in 按钮的页面,验证码改由该页面 POST 提交才消耗,失效链接会明确提示并可重新获取。作者还通过真实浏览器测试发现双击按钮会重复提交,用几行 JS 忽略第二次提交解决。
GummySearch 已于 2025 年 11 月 30 日停止新用户注册,并将于 2026 年 12 月 1 日彻底关停并删除全部数据,原因是 Reddit API 政策不允许无商业许可的商业使用,关停前它有超过 14 万名用户。
独立开发者发布首个 SaaS 产品 SuiteFlow,面向沙龙套房业主,整合租户管理、收租、租约、维修请求、消息与报表,并已让租户端 App 上架 App Store。目前只签下第一位免费试用客户,他意识到做出能用的产品不等于成功生意,正把重心从加功能转向获客、留存与 onboarding,并向过来人请教如何拿下前 10 个付费客户。
独立开发者正在为 Codex、Claude Code、opencode 等 AI harness 打造一款简化版 RTS 游戏 Age of Agents,玩法类似《帝国时代》或《星际争霸》。
一位独立开发者用 4 年多业余时间独自开发一款游戏,因长期只有几位朋友给反馈,近几个月陷入倦怠、完全失去动力。他决定先在手机端发布前 2 关,看看玩家怎么想,并表示任何反馈都欢迎,负面评价也可以。
一位在 ICML 等顶会发过论文的 ML 研究学生,在 r/SaaS 发帖问三个问题:怎么找到值得长期投入的点子、AI 工具普及后单干是否还那么难、以及不擅长出镜的人如何靠 SEO、社群或冷启动获客。他做过学习工具、App、游戏和 AI 副业项目,但身边没人愿意一起做,也找不到联合创始人。
独立开发者正在开发 Kevick,用于在应用上线前检查安全、数据库权限、集成情况并收集证据。他认为 AI 让开发应用变得更容易,因此也需要更好的方式在上线给真实用户前审视自己的产品,目前正寻求其他开发者的反馈。
独立开发者发布浏览器阅读器 İkra,支持 EPUB、PDF、CBZ/CBR(含 RTL 漫画)、TXT、DOCX 和扫描版 PDF,书籍文件留在本地设备,无需账号即可使用。登录后仅同步阅读进度、高亮和笔记,Google Drive 备份为严格可选;内置词典与翻译(8 种源语言)、阅读统计和邀请制私密读书圈,界面支持 8 种语言,免费无广告无追踪。
一位 Reddit 用户认为 llms.txt 的争论不值得继续,直接加上即可。SE Ranking 分析约 30 万个域名未发现该文件与 AI 回答引用有关联,Ahrefs 检查 13.7 万个站点发现 97% 的文件从未被请求过。
一位开发者在 Reddit r/SaaS 提问:个人日程规划器(planner/calendar)市场在 AI 之前就已拥挤,AI 让软件开发更简单后竞争只会更激烈。他想知道在这个赛道如何做产品差异化、获取用户,以及如何与成熟应用竞争,并征求相关市场经验。
Reddit 用户 Training_Equal3423 运营合计 30k+ 粉丝的 TikTok 账号,受众主要关注 App、AI 工具、创业和效率产品,可为开发者把产品剪成 TikTok 和 Reels 短视频,帮助获取前 10 名用户。他本身是视频剪辑师,会主动联系合适的产品,也接受私信沟通。
上周有开发者用 AI 重做了 Adobe 全家桶并开源,名为 ArtCraft,免费提供 Photoshop、Illustrator、Premiere 等七款 Adobe 应用的替代版本。Wispr Flow、CapCut、Grammarly 等应用也已出现开源替代品,而 Lovable 和 Replit 让自建工具变得更容易。发帖者由此发问:如果人人都成为开发者,谁还来当买家?
一位开发者发布免费 Windows 应用,可创建共享电影待看清单,好友添加的影片会实时同步,还带一个 veto session 用来剔除没人想看的片。目前有 2 名付费用户,应用免费、设可选支持者套餐,起因是常看到有人在 Letterboxd、Just Watch 等平台求共享待看清单。他想知道这是真实市场,还是只适合自己和女友自用。
只会 HTML/CSS、几乎不懂 JavaScript 的开发者借助 AI,在一周内上线了 Chrome 扩展 Purge(Manifest V3),拦截想戒掉的网站并引导用户完成冲动重置流程。
一位开发者做了一个从州政府牌照数据库直接核查承包商执照的 API,客户是给承包商做资质审核的小型软件公司(COI 追踪、HOA 软件等)。他两天发了约 20 封冷邮件,三分之一退信,原因是这些公司官网上挂的 support@ 邮箱很多根本不存在;一位创始人回复说产品不错但用户太少,还有几封变成了客服工单。他向同行提问:卖 API 给其他 SaaS 时,前 10 个客户到底靠什么拿到?
独立开发者推出 Homescreens,一个用于分享和发现 iPhone 桌面搭配的社区画廊,用户可浏览他人屏幕、关联所用壁纸,并在搭配变化时更新。项目仍处早期,刚开始向小范围测试者之外的用户开放,作者在 Reddit 征集反馈。
独立开发者推出 Chrome 扩展 Speedster,可在任意带视频的网站上用键盘加速、减速和快进快退,支持自定义按键,并能设置每次加减速幅度与跳转秒数。速度记忆范围为 0.25× 到 4×,所有设置都在弹窗内完成,无需打开新标签页。目前免费,作者仍在持续开发并征集反馈。
Mark 在 Reddit r/SideProject 发布设计工作室 The Way Back,站点本身是项目 000,每完成一个项目就推进一条共六章的公开路线图,第一章成本为 $20 域名。在向任何人收费前,他已为朋友设计了五个项目并放进案例研究,地址为 thewayback.pages.dev。
一位独立开发者做了一款 iPhone App,能从消息中提取待办事项,比如预约、付款和跟进事项。他先用母语土耳其语开发并完成大部分测试,主要依赖 Apple 的设备端能力,之后加入英语和其他语言时才发现,连判断消息里的日期是截止时间还是普通聊天内容都很难。
SiteWake 是一款在网站访客当前会话内运行的 AI agent,用户已登录的页面上下文无需在新浏览器中重建。它把“完成”定义为校验结果页状态或业务结果,而非仅点击最后一个按钮,并可将成功任务转为可独立回放验证、可发布复用的 capability。当前版本自托管且开源,执行、会话、站点知识与 capability 验证已可用,学习与失败恢复仍需更多真实站点测试。
埃及独立开发者用约 5 个月做出 Phoenix Tools,一个免注册、免订阅、无广告的浏览器工具站,现含 250+ 个工具,覆盖 PDF、图片、开发、转换、SEO 和日常任务。站内还提供多工具工作区、现成工作流,以及部分工具的离线支持,全部免费。作者正在继续改进,向其他开发者和用户征求反馈。
24 岁印度独立开发者用近一年时间做出 Studentkhata,帮私人补习老师管理学生、考勤、待收学费和收据,目前约 300 人注册、180 人在用。近期他推出付费方案并给出 14 天缓冲,10 月 9 日收到第一笔 ₹50 付款,随后又收到 ₹225 和 ₹125,如今有 3 个付费用户,目标是 10 个真实客户。
体育教练 nicolas1410 在 Reddit 发布 iPhone 应用 Fabee,用户发短信或照片说明吃了什么即可自动记录,并能按当天摄入和目标回答晚餐建议,常用菜名如“my usual poke”可整条复用。
一位开发者因不满现有预算工具、用 Google Sheets 加 Gemini 又太繁琐,自己做了款隐私优先的记账 Web 应用,只收集最少数据,提供交易流水、分类、支出洞察和预算设置。它不像 YNAB 那样接入银行,完全依赖用户自己提供的数据,目前处于开发阶段、完全免费,未来若基础设施成本上升可能推出合理付费档。
RNBlocks 上线应用商店截图编辑功能,开发者可让 agent 基于应用界面生成可编辑的截图集,在对话中继续修改,或自行调整文案与布局,最后下载成品素材。演示以自家应用 Bazario 为例,展示了截图采集、agent 辅助修改、手动编辑与导出流程。RNBlocks 可在 rnblocks.dev 免费体验。
作者分享了自己发现早期流量暴涨网站的四套方法:用 crt.sh 的证书透明度日志抓新注册域名,用 Tranco 每日榜单对比 30 天前的排名并计算对数尺度上的跃升,用 Google Trends 的 breakout 查询(增长超过 5000%)反查背后域名,再把 Hacker News、r/SideProject、Product Hunt 当作确认信号而非发现渠道。
一位开发者在 Reddit r/SideProject 发布了一款 NBA 球迷盲选游戏:给出两个球员赛季,由玩家选出更强的那个,其中一半回合会隐藏姓名、球队和照片,直到投票后才揭晓,用来衡量名气对选择的影响。技术栈为 Next.js、Postgres(Neon)和 Vercel,排名来自两两对决投票,照片取自 Wikimedia 的免费授权素材。产品刚上线,结果会随投票累积逐步解锁。
本地搜索工具 sift-light 从 1.1.0-1 更新到 1.1.1-7,针对 AI agent 引用准确却结论错误的问题,新增独立原生文本检索通道、图片与扫描 PDF 检索、来源变更校验,以及可选的答案支撑评估。
一位从 2017 年起做 SaaS 的独立开发者在 r/SaaS 发帖称,近十年里 9/10 的项目都失败了,只有一个成功,而它靠的是连续 2 年在 Google 等搜索引擎排到第一。他认为在 AI 与反编译工具越来越强的当下,任何值得复制的点子都会被别人以更低价格加更大广告预算抄走,并提问:从 0 开始的人该用什么策略?
独立开发者 /u/prkafle 复盘了自己为 trades 行业做 AI 电话接待产品 CallsIn 的定价经验,套餐定价 $49 到 $199 一个月。他实测语音全成本约 $0.145 一分钟,因此 $99 套餐可含 250 分钟仍有利润;每个套餐设分钟上限并在 4 倍处强制停止,避免一次失控循环或恶意来电吃掉整月毛利。
独立开发者 wardy484 发布 Diff Stage,在 GitHub Actions 中录制浏览器测试并把链接放进 PR,让审查者能对照 main 分支观看同一测试的运行,直观看到行为变化。该工具围绕 coding agents 设计,推送时由 agent 指定要录制哪些测试,目前支持 Laravel 和 Pest。
CS 学生独自开发了 CallsIn,面向 1 到 10 台车的水管与 HVAC 小商家:漏接电话后几秒内自动给来电者发短信,更高套餐由 AI 24/7 接听、问清问题并在日历上排单,真实紧急情况转接给老板本人。演示电话 (447) 225-5746 以虚构水管公司 Pipe It Up Solutions 身份接听,官网为 trycallsin.com。
RapidWombat 团队在 Reddit 分享 SEO 观察:低流量未必靠增加内容解决,问题可能出在页面与搜索意图不匹配、主题过宽、缺少支撑内容,或页面没有给出胜过现有排名结果的理由。他们正在开发面向自然增长的 AI 平台 RapidWombat,认为自动化能帮助执行,但先判断真正该做什么同样重要。
一名兼职员工用自己电脑把公司纸质流程做成软件工具并注册了公司,雇主试用后未通过供应商安全评估,发来待修复清单,同时表示已用"你的想法"在自家软件上开发同类应用,并要求他参与开发。他从未签劳动合同,IP 条款只写在点选同意的行为准则里,也没有 NDA 或试点协议,目前已联系律师,尚未答应帮忙。
一位开发者在 r/SaaS 指出,AI 让几乎任何人都能做出软件,但产品只是生意的一部分。现有公司同样能用 AI 更快迭代,还握有客户、品牌、渠道和资源,单靠补几个缺失功能或压低价格并不构成商业策略。上线后还要面对获客成本、持续账单和多久能产生有意义收入的问题,建议在花几个月做产品前先想清楚客户是谁、怎么触达、为什么选你。
开发者 ahmetsulek 上线 LaunchVideos.Gallery,一个免费收录创业发布视频与品牌展示的合集网站,面向创始人、独立开发者和设计师,用来参考其他公司如何用视频发布产品、新功能和品牌故事。目前免费开放浏览,作者正在征集反馈,询问还希望收录哪些类型的发布视频。
独立开发者发布 DropMate 2.0,把 iPhone 上的 Downloads、AirDrop、Mail 和 WhatsApp 文件汇总成一个收件箱列表,支持滑动保留或删除、推荐存放文件夹、搜索 PDF/照片/截图内的文字、查看 30 天未打开的大文件,以及扫描、签名和压缩 PDF。1.0 曾被 Reddit 用户批评为“AI slop”,2.0 因此做了全面重新设计。
独立开发者(非专业软件开发者)在 Reddit r/SideProject 为业余项目 Nexus: Spaced Repetition Tracker 招募测试者,这是一款免费的间隔重复学习规划 Web 应用。
一位软件工程师在 Reddit r/indiedev 展示了其首款游戏的首个可玩原型,这是一款半场 1v1 篮球 roguelite,每场遭遇为 20 到 60 秒的关键球局面。该原型已能跑完一次完整 run,并加入了在关卡之间选择、用于击败下一个对手的 perks。下一步是把投篮动画改为程序化生成,以响应球员、篮筐和防守者的位置。
一位开发者在 Reddit r/SideProject 展示了自己搭建的电影歌曲数据库,可以查询一首歌出现在哪些电影里。他还做了一个内置版 Shazam,能“听”电影并识别其中的歌曲,识别结果再由管理员人工审核。