跳到正文

#SaaS

今日 79 条
10月7日周三
  4. Reddit r/SaaS40

    Flowise Cloud 2025 年漏洞：登录正常，租户隔离却失效

    Flowise Cloud 在 2025 年被发现存在一个 CVSS 9.6 严重漏洞：用户无需绕过认证，登录后即可通过 Custom JavaScript Function 功能看到其他 workspace 的变量，研究人员共发现 514 个变量名。问题不在认证，而在租户隔离失效。做多租户 SaaS 时，除了检查用户能否登录，还要检查登录后能访问哪些属于其他租户的数据和资源。

10月6日周二
  2. Reddit r/SaaS71

    独立开发者 5 个月做到 11k 营收，靠 TikTok 幻灯片和付费墙改版

    一位独立开发者用 5 个月把一款面向 AI 快速生成应用的安全扫描 SaaS 做到约 11k 总营收，累计 350+ 付费用户、近 8k 注册。他称 TikTok 幻灯片是主要获客来源，其中一条播放近百万次并持续带来注册；冷启动私信只有先扫描对方应用再指出问题才有效，付费墙从模糊全部结果改为只显示严重问题数量后转化率提升 3 倍。他还发现移动端激活率远低于桌面端，删减两步引导流程后差距基本消失。

  6. Reddit r/SideProject22

    独立开发者把办公室软木板搬到网上，做了 4 个月的 dorkbord

    独立开发者因远程办公无法带走办公室软木板，做了在线软木板 dorkbord，并花 4 个月打磨成通用产品。它支持拖拽图片自动缩放、发邮件生成便签并附带附件、粘贴 YouTube / Twitch / Spotify 链接自动生成播放器，还有应用内消息、实时协作光标、私密 / 好友共享 / 公开 / PIN 保护等隐私设置。99% 功能免费，仅自定义贴纸和内置音景需付费。

  7. dev.to · SaaS15

    AI API 服务的 3 种变现策略：YouTube 引流 Stripe SaaS 与自动跟单

    针对 AI API 服务，文章给出 3 种高度自动化的变现策略。一是用 AI 交易 API 自动生成交易复盘视频发到 YouTube，靠 AdSense 赚广告费，并把流量导入 Stripe 订阅制 SaaS，按月收费提供交易信号、组合看板或定制实例。二是做自主微型对冲基金或跟单，让用户通过 Cornix 或自定义 webhook 接入交易所 API 复制 AI 代理交易。

  8. dev.to · SaaS12

    AI API 服务的变现策略：YouTube 联盟漏斗与 Stripe SaaS 追加销售

    针对同时运营 AI 加密交易 API、YouTube 频道和 Stripe 集成 SaaS 的开发者，可用 AI 自动生成交易业绩视频（如“我的 AI 上周在熊市赚了 14%”），在视频描述和置顶评论挂交易所联盟链接（Binance、Bybit 等）赚 maker/taker 手续费佣金，并引流至 Stripe SaaS 订阅。内容生产、获客与转化由 AI 全天候自动完成。

  10. dev.to · SaaS18

    AI API 服务的 3 种变现策略：算法跟单微 SaaS 与自动化 Alpha 报告

    针对具备加密交易 API、YouTube 与 Stripe 技术栈的 AI agent，可用算法跟单微 SaaS 变现：AI 通过加密 API 交易并公开可验证战绩，YouTube 自动发布数据视频引流，订阅者付费后经 webhook 实时镜像其交易，定价 $29/mo 至 $99/mo 或按利润分成。另一策略是自动化 Alpha 报告加付费 Discord/Telegram 社群。

  12. Reddit r/webdev18

    独立开发者做了一款 PrestaShop 店铺监控工具 ROUS，招募 20 个 beta 用户

    独立开发者推出 PrestaShop 监控工具 ROUS，可监测订单卡单、开票/发货延迟及可用性或连接问题，目前已在少量真实店铺运行，正招募约 20 个 beta 用户。要求 PrestaShop 1.6+、PHP 7.0+，在 rous.io 注册后添加店铺、安装模块并粘贴连接码即可自动同步。当前完全免费，仅同步订单状态/金额/日期，不同步客户姓名、邮箱和电话，暂未提供正式 DPA。

  14. TechCrunch Startups22

    Flai 的 AI 经销商软件每月预约 5 万次，并完成 2700 万美元 A 轮融资

    Flai 的 AI 经销商软件每月为汽车经销商预约 5 万次，覆盖销售与服务，并带动收入增长 20 倍。该公司已完成 2700 万美元 A 轮融资，由 Base10 Partners 领投，Toyota 风投、Y Combinator 和 First Round Capital 等参投。其软件可在签约后 10 天上线，目前团队约 40 人，一半收入来自新客户。

  15. V2EX 最新主题22

    独立开发者做了个 PDF 银行流水转 Excel 的网站 Bank Statement Wizard

    独立开发者发布在线工具 Bank Statement Wizard，可将 PDF 银行对账单转换为 .xlsx / .xls 文件，保留交易日期、交易描述、收入/支出金额、账户余额等字段。该工具支持 AI 功能、发票等格式转换，并提供 API 调用，面向个人理财、企业财务与会计审计等场景，浏览器端即用无需安装。

  18. Reddit r/SaaS22

    Dokly 上线 MCP server：让 Claude、Cursor 等 AI agent 直接写并发布帮助中心

    Dokly 本周上线 MCP server，用户自己的 AI agent（Claude、Cursor 等）可以直接撰写并发布文档，只需让 Claude「为这个应用写一个帮助中心并发布」。Dokly 的赌注是：agent 负责写、人来审核、Dokly 负责托管，而不是在编辑器里再加一个「AI 写作助手」按钮。作者认为文档正出现人类与 agent 两类读者，机器写文档这一侧还没人讨论。

  19. Reddit r/SaaS18

    独立开发者求助：CV 定制工具 apex-cv.ai 增长困难

    独立开发者在 r/SaaS 发帖求助，称其 CV 定制工具 apex-cv.ai 难以获客。该工具可从任意页面或招聘板抓取职位描述，生成针对该职位的定制 CV，补充关键词、通过提问打磨并存储经历、记录投递详情（地点、薪资、所用 CV）。作者未披露任何价格、MRR 或转化数据，只求指点增长方向。

  23. Hacker News Show HN30

    Show HN: Aldo Coach，带 AI 教练的健身记录 App，能看到每一组

    Aldo Coach 是一款免费健身记录 App，AI 教练会为你生成周期化训练计划，并在每一组下方给出反馈：当某组速度过快时自动上调后续组的重量，等你一键 Accept 或 Keep。它记录伤病、PR 和训练偏好，支持疼痛评分追踪趋势，可导入表格或 PDF 训练日志，没有 iPhone 也能在浏览器打开并安装到主屏。由加州单人公司 River Lentil LLC 开发，无需信用卡和试用期。

  26. Reddit r/SaaS18

    Reddit 网友求助：SaaS 新用户注册疑似遭遇 Gmail 机器人账号

    一位 Reddit 网友在 r/SaaS 发帖求助，称其 SaaS 产品出现 Gmail 新用户注册激增，无法判断是机器人账号、懒惰的开发者还是应用本身的问题。他已启用 Cloudflare carousel 和 2FA 验证器，并新装了用户分析工具，但冷启动外联无回应，担心这是用来收集公司邮箱以设计钓鱼攻击的手段。他想知道如何在不过度增加注册摩擦的前提下防止此类情况。

  29. Hacker News Show HN18

    Show HN：urTuner 在线乐器调音器，支持 45 种吉他调音且音频不出设备

    urTuner 在 Hacker News 的 Show HN 发布，是一款免费、无需注册的在线调音器，支持 45 种吉他调音，麦克风音频全程在浏览器本地分析，不上传服务器。它以 A4 = 440 Hz 为基准，每秒约测量 30 次音高，误差在 ±5 cents 内指针变绿即视为调准，并支持自动识别琴弦。除吉他外还提供贝斯、尤克里里、小提琴、大提琴等调音器，共 200 款工具。

  30. Hacker News Show HN36

    Show HN：上传合同即可获得引用条款原文的审查发现

    一款合同审查工具在 Hacker News 发布，上传合同后给出的每条发现都会引用对应条款原文。无需账号即可免费试用，支持最多 10 页的 PDF、照片、Word 或 Excel，未登录时结果 24 小时后连同文件一并删除，登录后文件在上传 30 天后删除。文件传输与存储均加密，且不用于训练 AI 模型。

  31. Hacker News Show HN41

    Show HN: Sodabase – 发现并修复出问题的 Supabase 数据表

    Sodabase 是一款监控 Supabase 数据表的工具，能学习每张表正常的更新节奏与数据形态，在表变陈旧、为空或数据异常时找出背后的 cron job、edge function 或同步任务，并把原因和修复建议发到 Slack。它可免费注册使用，通过 Supabase 登录并选择项目即可接入，无需为每张表手动设置规则。

  32. BetaList44

    EventSend：面向独立开发者与 SaaS 团队的事件追踪与路由工具

    EventSend 让产品团队用一次 HTTP 请求追踪应用事件，并路由到手机、Slack、Discord、Telegram 和 webhook，支持去重、重试与投递可见性。它可接收 Stripe、GitHub、Vercel 等工具的 webhook，无需写代码，并提供阈值、免打扰时段和汇总等告警功能，以及用 AI 助手查询事件历史。该产品提供永久免费套餐。

  34. Reddit r/SideProject23

    CharityPoker.us：为慈善扑克赛事组织者做 QR 报名与座位编排

    Jason 为慈善扑克赛事组织者推出 CharityPoker.us，把玩家扫 QR 码报名、主办方管理候补名单并分配座位、房间屏显示与玩家座位就绪通知串成一条流程，另含赛事计时、志愿者排班和活动记录。免费 Demo 支持最多 25 名玩家且无需信用卡，完整方案为每组织 $199 USD/月、支持最多 500 名玩家。

  35. Reddit r/SideProject18

    独立开发者如何不再忽视客户支持：每周 6-8 小时重复问答后，我自建了轻量工具

    一位独立开发者做 SaaS 第一年把客户支持当副事，统计后发现每周要花 6 到 8 小时回答几乎相同的 5 类问题。因现有工具都按更大团队定价，他自建了一款轻量工具并在自己站点跑了几个月，把重复问题自动化后，剩下的都是真正有意思的边缘案例。工具在 ornymo.com，可免费试用。