跳到正文

#合规/税务

今日 8 条
10月5日周一
  1. V2EX 最新主题22

    用了 2 年的 Claude 账号在 10.5 凌晨 2 点被封

    一名用户用了 2 年的 Claude 账号在 10.5 凌晨 2 点被封,该账号为美区 Apple 订阅,去年订阅 Pro、今年升级到 5X Max,使用新加坡时区、固定 IP,不开 API、不装手机端 remote 和第三方检测软件,周用量很少超过 80%。他猜测封号可能与凌晨仍在用 CC 执行任务、用量接近 100% 有关,目前已提交申诉并清理本机所有 Claude 相关文件。

  2. dev.to · SaaS22

    面向大麻与 CannaTech SaaS 厂商的 n8n 自动化:METRC 溯源、280E 税务拆分与 SAFE Banking 合规的 5 个流程

    FlowKit 发布 5 个面向大麻/CannaTech SaaS 厂商的 n8n 自动化模板,覆盖 METRC/BioTrackTHC 溯源同步监控、280E COGS 与 SG&A 拆分、SAFE Banking 的 SAR 申报期限跟踪、多州牌照续期与 canopy 上限提醒,以及按客户分层(种植/加工/零售/配送/MSO/检测/非接触类)的风险分类。

10月4日周日
  1. Reddit r/SaaS32

    被要求 14 天内改名,AirPosture 一年后仍留在 App Store

    独立开发者收到 Instagram 私信,对方自称是"真正的 AirPosture"创始人,要求 14 天内改名否则起诉,但他在商标数据库里查不到任何注册记录。AirPosture 至今仍以原名留在 App Store,刚满一岁,靠 AirPods 运动传感器检测驼背并提醒用户。他建议其他独立开发者:私信不是法律通知,自己查商标库、索要文件,别慌着给做了一年的产品改名。

  2. Reddit r/SideProject18

    我做了个不用验证码拦截表单垃圾注册的工具 Sharkeyes,想听听反馈(也找合作伙伴)

    独立开发者推出 Sharkeyes,一款不靠验证码、不做侵入式追踪的网站表单防垃圾与假注册工具,MVP 已上线并在早期用户中验证。作者认为验证码会拉低转化、且多依赖第三方追踪,给 GDPR 合规添麻烦,而假注册仍会污染名单、浪费销售时间并扭曲分析数据。他正在征集真实反馈,并寻求与建站代理商、建站/CMS 工具及邮箱/CRM 产品合作。

  3. V2EX 最新主题34

    iOS 独立开发 App《央行数据》被同类应用要求改名或下架,开发者求助名称权属边界

    独立开发者收到同类 iOS 应用「央数-央行数据」开发者邮件,要求限期改名或下架其 App《央行数据-国内宏观经济查询》,并永久不得使用「央行数据」作为名称。对方称上线更早、持有软著与迭代记录,主张名称易致混淆并引用苹果审核 4.1,否则将向苹果发起知识产权与名称投诉;目前苹果尚未介入。开发者就描述性名称的权利边界、苹果处理口径及是否牵连账号公开求助。

  4. Reddit r/SaaS20

    独立开发者求助:发布 SaaS 前该先买域名还是先注册商标?

    一名在韩国的学生独立开发者准备发布 SaaS,已筛出几个候选品牌名并做过基础网页与 App Store 冲突检索,但尚未购买域名或提交任何申请,计划面向全球用户。他向社区询问实际操作顺序:先买域名、先做商标检索还是先提交商标申请,以及如何做 Google 之外的冲突核查、是否只在本国申请还是同时覆盖美国/欧盟、域名与商标的大致花费和律师费、续展、审查意见等隐性成本。

  5. Reddit r/SaaS22

    独立开发者上线 App 前需要准备哪些法律文件?

    一位印度独立开发者发帖询问,自己开发的应用在正式上线前需要准备哪些法律文件。该应用会收集图片、位置、账号信息等用户数据,他想知道是否需要隐私政策、服务条款、免责声明、数据删除机制以及用户上传内容规则。他还关心用户上传违法或侵权内容、或因他人发布的信息出问题时责任通常如何划分,以及是否需要在条款中覆盖这些情况。

  6. Hacker News Show HN36

    Show HN: Approvegate — 把部署审批放进 CI/CD 流水线,而不是 Jira

    Approvegate 是一个部署门禁工具,在 CI/CD 流水线中校验每次生产发布是否有绑定制品的签名审批,未通过则直接让流水线失败关闭。它以 GitHub Action 或 GitLab CI 步骤形式接入现有部署任务,通过 API 传入制品版本与服务名,并自动强制职责分离(提交者不能是审批人)。

10月3日周六
  1. Reddit r/EntrepreneurRideAlong12

    22 岁独立开发者求助:回意大利用 forfettario 还是留在 UAE 继续做电商?

    一名 22 岁、在 UAE 经营电商的独立开发者向创业者求助:今年前 9 个月营收约 €110k,但在当地基本收支平衡,储蓄持续减少,还需负担父母房租。回意大利可享 forfettario 简易税制、生活成本更低,但营收超过 €100k 就立即退出该税制,意味着要主动限制广告、放慢增长;留在 UAE 则计划 1 月搬到更便宜的公寓,继续不设上限地推进业务,但承担更高财务风险。

  2. V2EX 最新主题20

    国内订阅 Claude Opus 5.5 的完整流程:VPN、Google Play 与 KYC 实测

    一位用户分享了在国内订阅 Claude Opus 5.5 的流程:先备好稳定的美国 IP 家宽 VPN,注册 Google 账号并申请招行 visa 卡,再通过安卓模拟器在 Google Play 完成订阅,随后用中国护照通过 KYC 实名认证。目前正常使用两天,作者称 Opus 5.5 聊天体验体贴,晚上会提醒早点睡觉。

  3. Reddit r/SideProject22

    医生兄弟参与开发的药物相互作用检查工具 Medhee,Play Store 上线前招募 beta 测试者

    独立开发者与医生兄弟合作开发了药物相互作用检查工具 Medhee,目前正在招募 Android beta 测试者,为 Play Store 上线做准备。Medhee 可扫描药板或处方提取有效成分,基于 FDA 和 NLM 数据检查药物相互作用,并对照印度政府禁用的 4,600+ 种组合发出警告,同时根据过敏、怀孕及肝肾负担标记风险。测试者需使用一到两周并反馈问题。

  4. Reddit r/SaaS20

    Reddit 讨论:产品命名全被占用怎么办,不只是域名

    Reddit r/SaaS 上有开发者提出,如今想出的任何产品名,Google 搜一下“名字”或“名字 app”都能找到已有人使用,甚至做的是类似产品,换字母、走抽象路线也照样撞名。AI 让更多人更快产出网页应用,这个问题正变得更严重。他抛出三种应对:继续想越来越模糊的名字、只要产品不竞争就照用,或对方只是没起量的副项目就照用。

  5. Reddit r/webdev12

    独立开发者求助:要不要接这个陌生客户的建站项目?

    一位加拿大独立开发者接到朋友介绍的新客户建站需求,用 HTML 和 Tailwind 手写代码,报酬不错,但对方是陌生人,已属正式客户关系。他打算不做隐私政策和服务条款,可能用 Formspree 处理表单,又担心第三方服务出问题被追责;自己没有 LLC,想用合同把赔偿上限限定在项目费用内。

  6. BetaList22

    PrivateTechShares:帮你搞清创业公司股权到底值多少、能怎么处理

    PrivateTechShares 面向创始人、员工、前员工和早期股东,帮他们弄清自己持有的非上市公司股权值多少、能怎么处理。它提供通俗且注明来源的指南、免费计算器和实用工具,覆盖估值、稀释、期权行权成本、税务、转让限制,以及在退出前出售私募股份。网站覆盖欧洲和美国的公司与股权持有人,提供分国别指南和工具,不做经纪业务。

10月2日周五
  1. WorkOS Blog42

    Google Fairwind 计划规则解读:Gemini 4 Argon 访问权限要求

    Google 于 9 月 30 日发布 Gemini 4 Argon,但开发者暂不可用,付费 API 客户和 Google AI Ultra 订阅者需排在通过 Fairwind 计划审核的网络安全防御者之后。Fairwind 要求参与组织通过背景审查、启用防钓鱼 MFA、仅限内部安全/事件响应/渗透测试团队使用,并须追踪员工访问记录,且不得分享、转售或再分发访问权限。

  2. WorkOS Blog62

    WorkOS 分析为何按 key 限流挡不住蒸馏攻击

    WorkOS 发文指出,蒸馏攻击把请求分散到大量廉价账号,每个账号每天只发少量请求,按 key 的限流因此不会触发。文章引用 OpenAI 披露的数据:7 月 24 日和 25 日出现 16,000 次使用相关提取模式的请求,分布在 4,000 多个用户上,约合每账号每天两次;OpenAI 追踪到超过 15,000 名用户的相关提示模式活动,并在 7 月 28 日前完全阻断。