跳到正文

#合规/税务

今日 7 条
10月13日周二
10月12日周一
  7. dev.to · SaaS0

    一人 SaaS 的漏洞披露政策

    一名独立开发者为其一人运营的 SaaS 制定了漏洞披露政策，用于规范安全研究者报告漏洞的流程。原文正文因 Liquid 语法错误（Unknown tag 'endraw'）未能正常渲染，具体条款、响应时限与奖励安排均无法确认。

  8. Reddit r/SaaS28

    用 AI 分析 200 份 B2B 客户合同后，发现代理公司创始人未读就签的 4 类有毒条款

    有人用自建 AI 工具 ContractGuard AI 审计了 200 多份企业客户标准合同，发现近 70% 至少含一条危险条款：无上限赔偿（标准责任以 12 个月费用为限，赔偿却无上限）、宽泛的雇佣作品条款（夺走代理公司既有模板、starter kit 和内部 UI 库）、以及 60 天自动续约陷阱（除非在 30 天窗口内取消，否则自动续 12 个月）。

  10. Hacker News Show HN36

    Cachety：在浏览器里给证件加水印，文件不上传

    Cachety 是一款免费开源的浏览器端工具，可在本地为 PDF 和照片添加水印，文件不会上传到任何服务器。它支持 AES-256 加密、信息涂黑、去除元数据与照片 GPS 位置，单文件最大 200 MB、单个 PDF 最多 500 页，采用 AGPL 许可，由 Amir Moradi 维护，基于 Filigrane Local 和 Filigraneur 两个开源项目。

  12. Reddit r/SaaS20

    德国托管 LLM API 怎么定价：按 token、月费还是专属端点？

    一位开发者正在调研面向 B2B 的德国托管开放权重 LLM 推理服务，想弄清小供应商能否靠德国本地托管、客户支持、上手引导和可预期容量与大厂竞争。他在 Reddit 询问买家更偏好按 token 计费、含额度的月费套餐，还是按月付费的专属端点，以及小企业愿意为此每月支付数百欧元需要包含哪些条件。

  14. Hacker News Ask HN22

    自由职业者如何用加密货币收款：一份分步指南

    自由职业者可要求客户用 USDT、USDC 等稳定币付款，几分钟到账、成本从几美分到几美元。指南要求先书面约定币种与网络（Tron、BNB Chain 通常最便宜），用自托管钱包收款并让新客户先小额测试，凭 TxID 在链上确认到账，同时记录日期、金额、本币价值与客户名用于报税。文中推荐的非托管多链钱包 IronWallet 在 iOS 和 Android 上免费。

  15. Hacker News 首页62

    纽约市 Click to Cancel 规则生效，违规企业面临至少 525 美元罚款

    纽约市 Click to Cancel 规则已生效，要求企业清楚说明订阅条款、在购买或取消时披露消费者权利，并提供与注册方式相同的直接取消流程。违规企业将面临民事罚款，起罚 525 美元，并可能需要向消费者退款。该规则由纽约市消费者与工人保护局（DCWP）执行，企业不得要求消费者为寄回免费赠品付费。

  16. Reddit r/SaaS40

    美国 SaaS 公司：你们在向 EU/UK 客户收 VAT 吗？

    一位美国 SaaS 创始人在 Reddit r/SaaS 提问：按现行规定，境外数字业务从第一天起就要对 EU/UK 客户代收代缴 VAT，但他实测多家美国同行和更大玩家的结账流程，都没在结账时收 VAT。他担心开始收 VAT 会造成摩擦和事实上的涨价，把客户推向不合规的竞争对手；不收则面临罚款、税务利息，以及收购尽职调查中必然暴露的责任。

10月11日周日
  4. Hacker News 首页38

    Nitter 更新：X Corp. 发出下架函，项目寻求资金与法律援助

    Nitter 于 10 月 10 日更新称，X Corp. 在 2026 年 8 月 24 日和 9 月 8 日两次发出停止侵权函，要求永久下架 Nitter 实例及项目仓库。项目目前没有法律顾问，此前 9 月 7 日更新中关于已有法律代理的说法并不属实，作者为此致歉。Nitter 正寻求资金与法律帮助，捐款优先用于法律费用，其余用于 Nitter 或其继任项目的开发。

  6. V2EX 最新主题15

    美区 Apple ID 的 Payment & Shipping 是否必须与注册资料一致？国内卡与 PayPal 能否绑定

    V2EX 用户提问：美区 Apple ID 的 Payment & Shipping 是否必须与 Apple ID 注册资料一致（至少名字、电话号码），以及能否挂国内 VISA / MASTER 卡消费。他还提到曾用国内归属区的 PayPal 绑定另一个 Apple ID 似乎不可行，并询问人在国内、持护照和美区电话号码及 Google 邮箱时，如何让美区 ID 达到可用 Payment 状态。

  11. Reddit r/SaaS20

    独立开发者如何让陌生企业把敏感财务数据交给自己的 SaaS？

    一位独立开发者正在做 B2B 工具，用企业真实财务数字（现金头寸、利润率、供应商与客户账期）判断某笔订单或合同对现金流是帮助还是伤害，但自己无客户、无案例、无安全认证，卡在"没有真实数据就无法证明有效、没有信任就拿不到真实数据"的死循环里。他目前只用虚构案例测试过，引擎会重新模拟每个方案并校验各项限额，正在纠结早期客户是否真在意 SOC 2 或 ISO 27001、该先少要数据还是先用假数字试用。

10月10日周六
  2. V2EX 最新主题22

    独立开发者做了个微信小程序「被裁不慌」：赔偿计算器、证据清单与维权渠道

    独立开发者上线微信小程序「被裁不慌」，面向被恶意低绩效、强制 PIP、劳动仲裁等被动离职场景，微信搜索即可使用，目前不用注册登录。小程序包含赔偿计算器、法规依据、必知必会、证据清单、官方维权渠道等功能，作者称公司单方面解除合同通常仍需支付 n 或 n+1。

  3. V2EX 最新主题23

    托管在越南朋友家里的主机用 Claude 会被封号吗？三天实测与讨论

    一位开发者在越南朋友家中托管 Debian 13 主机并开放 DMZ，用越南邮箱和支付方式使用 Claude，第三天暂未被封号，也没有遇到 KYC 弹窗，并称 Pro 比之前的 5x 更好用、更快。他质疑美国托管 mac mini 被封号的说法是否为中转站散布的谣言，或只是实际滥用（如开 team 账号转卖）导致的少数情况。

  4. V2EX 最新主题78

    Anthropic 更新支持地区政策，2026 上半年封禁 1140 万账号

    Anthropic 在更新公告中新增 Clarifying our Supported Regions Policy 一节，明确禁止实际位于中国大陆等不支持地区的人员使用，公司注册地、总部位于不支持地区，以及海外公司由不支持地区个人或实体多数持有或控制的情况也在限制范围内，该政策将于 2026 年 11 月 12 日生效。

    推荐理由：Anthropic 更新支持地区政策，明确注册地、总部与实控人维度，并给出封号与申诉数据。

  5. Razorpay Blog34

    Razorpay 印度支付网关开户最低文件清单：按业务类型对照

    Razorpay 发布按业务类型划分的印度支付网关开户文件清单，最低文件取决于法律主体类型、验证路径和业务类别。个人/未注册业务可用个人 PAN 加银行账户信息，身份与地址可通过 CKYC 调取；独资企业目前需两份被认可的业务证明。GST 注册并非开户通用前提，符合条件的申请人可走无 GSTIN 通道，但银行验证失败或受监管类别仍可能被要求补充材料。

  6. Razorpay Blog22

    Razorpay 在印度推出付费 Assisted Onboarding：新商户支付网关入驻支持指南

    Razorpay 面向印度新商户提供付费的 Assisted Onboarding 服务，由专属入驻经理协助注册、KYC 资料提交、验证与账户激活，并持续支持到首笔交易。该服务需额外付费，具体价格与可用范围需在购买前确认，且付费并不免除验证与业务审核，账户批准仍取决于审核结果。

10月9日周五