Visa、Mastercard 及多家大银行因「反竞争」费率面临新诉讼
Visa、Mastercard 及多家主要银行因被指「反竞争」的费率面临新的诉讼。该消息在 Hacker News 前页获得 528 点、381 条评论。
#政策/条款
#政策/条款
今日 0 条Hacker News 前页AI 评分1212
Hacker News 前页AI 评分2222 黑客为 Google 等大型服务获取伪造 TLS 证书
黑客为 Google 等大型服务获取了伪造的 TLS 证书。该消息在 Hacker News 前页获得 107 分、35 条评论。
Hacker News 前页AI 评分2828 Photopea 开发者投诉 GitHub 一个月未下架 AI 破解版仓库
Photopea 开发者 IvanK_net 称，有人用 AI 提取其网站 JavaScript 代码、去除广告后在 GitHub 发布数十个"新产品"仓库，他于 2026 年 9 月 4 日提交 DMCA 下架通知，一个月后 GitHub 回复称无法确认违反 17 U.S. Code § 1201。他表示这些仓库还导致用户误认 Photopea 官方来源、损害其声誉，并怀疑回复是自动发送的。
Hacker News 前页AI 评分1818 Meta 的 Muse 被指存在严重隐私与安全问题
Meta 的 Muse 被批评为隐私与安全上的"垃圾场级灾难"，在 Hacker News 前页获得 350 分、232 条评论。原文未披露具体漏洞细节或受影响范围。
Apple Developer News精选AI 评分6060 Apple 要求 2027 年 4 月起提交的 App 必须包含 iPhone Duo 截图
Apple 宣布 iPhone Duo 将于 2026 年 10 月 23 日面向用户发售，开发者现在即可在 App Store Connect 提交适配 iPhone Duo 的 App 和游戏。
推荐理由：2027 年 4 月起提交的 App 必须带 iPhone Duo 截图，现在就能在 App Store Connect 提交适配版本。
Hacker News 前页AI 评分1212 ChatGPT 在伪造的《纽约客》漫画上添加真实漫画家签名
ChatGPT 被发现在伪造的《纽约客》风格漫画上添加真实漫画家的签名。该话题在 Hacker News 前页获得 347 分、254 条评论。
Hacker News 前页AI 评分1212 得州一城市就 Flock 使用记录索取 200 万美元公共记录费
得州一座城市要求为公开 Flock 使用情况的公共记录支付 200 万美元。该消息在 Hacker News 前页获得 146 分、25 条评论。
OpenAI NewsAI 评分2222 OpenAI 谈 EU 文本溯源规则：文本水印的适用范围与检测方式
OpenAI 阐述了在 EU 规则下推进文本水印的做法，说明了水印的适用场景与检测机制，并解释为何访问先从研究人员开始。
Hacker News 前页AI 评分2222 Apple 修补 macOS 高危漏洞 CVE-2026-65400，Claude 代理反成被入侵 Mac 的救兵
荷兰 NCSC 警告 macOS 高危漏洞 CVE-2026-65400 正被活跃利用，攻击者通过可联网访问的 5900 端口获取 root 权限并植入 Monero 挖矿程序，Apple 上周已为 macOS Tahoe、Sequoia 和 Sonoma 发布补丁。
Hacker News 前页AI 评分1212 RuneScape 对生成式 AI 的立场
RuneScape 就生成式 AI 表明立场。该帖在 Hacker News 前页获得 13 分、23 条评论。
Hacker News 前页AI 评分2222 Pop!_OS 禁止在其大部分代码库中使用 AI 生成代码
Pop!_OS 宣布禁止在其大部分代码库中使用 AI 生成代码。该决定由 Hacker News 前页讨论引发关注，目前获得 77 分、81 条评论。
Hacker News 高分新帖AI 评分2222 Nabu Casa 将 Home Assistant Cloud 更名为 Home Assistant Link
Nabu Casa 把 Home Assistant Cloud 正式更名为 Home Assistant Link，以更准确描述这项可选在线服务。Link 仍非必需，用户不用它智能家居照常本地运行，退订后设备也不受影响；其订阅利润大部分用于资助 Open Home Foundation，数据加密且仅用户持有密钥。
Apple Developer NewsAI 评分2222 Apple 调整 macOS 完全磁盘访问权限：将新增用户显式授权控制
Apple 宣布将在 macOS 中为完全磁盘访问权限引入额外控制，用户只有通过非常明确的显式操作才能授予应用这一权限。Apple 称部分开发者正以可能危及用户的方式使用该权限，在用户未充分知情的情况下暴露文件、邮件、信息和浏览历史，对通讯类应用还会波及通信对象的隐私。Apple 表示随着 AI agent 能力与自主性增强，此类访问带来的风险将大幅上升。
Cloudflare Changelog精选AI 评分6060 Cloudflare Access 新增严格服务令牌认证，10 月 5 日后新建组织默认开启且不可关闭
Cloudflare 为 Access 推出严格服务令牌认证设置，开启后使用服务令牌的请求在认证或授权失败时一律返回 401 或 403，不再以 302 跳转到登录页。
推荐理由：2026 年 10 月 5 日起新建的 Zero Trust 组织默认开启严格服务令牌认证且无法关闭，用服务令牌调 Access 的要在那之前确认客户端能处理 401/403。
GitHub Changelog精选AI 评分6060 GitHub 对私有漏洞报告加每日限流，仓库管理员可自设上限
GitHub 为私有漏洞报告（private vulnerability reporting）新增按账号的每日提交限流，限制同时作用于单个仓库和整个 GitHub，达到上限的报告人会看到稍后再试的提示。
推荐理由：私有漏洞报告开始按账号每日限流，仓库管理员可在设置里调上限并把可信报告人加入白名单。
Android Developers BlogAI 评分3838 Google Play 测试订阅新能力：多席位订阅、按量计费与跨开发者捆绑
Google Play 正在测试和推出面向下一代订阅的多项能力，包括支持团队或学生多席位购买的多数量订阅、面向 AI 等变动成本服务的按量计费，以及可在单次结账中同时购买订阅与一次性商品的 Mixed Carts。
Apple Developer News精选AI 评分6060 Apple 调整欧盟区 App Tracking Transparency，iOS 27.2 起提供替代版系统提示框
Apple 宣布作为与部分欧洲竞争监管机构达成协议的一部分，在欧盟调整 App Tracking Transparency 框架。从 iOS 27.2 和 iPadOS 27.2 起，开发者可在欧盟使用替代版本的 App Tracking Transparency 系统提示框，寻求追踪用户许可的时机要求保持不变。
推荐理由：欧盟区 App Tracking Transparency 提示框从 iOS 27.2 起可选替代版本，德法意波罗马五国只能用替代版，做欧盟分发的要提前适配。
Apple Developer News精选AI 评分6262 App Store 开放 iOS 27 等新系统版本提交，2027 年 4 月起强制使用 27 SDK 构建
Apple 宣布 iOS 27、iPadOS 27、macOS 27、tvOS 27、visionOS 27 和 watchOS 27 即将面向全球用户推出，开发者现在可以提交适配这些系统的应用和游戏，并使用 Apple Intelligence、Foundation Models 框架等新能力。
推荐理由：App Store 提交已开放新系统版本，2027 年 4 月起上传必须用 27 SDK 构建，现在就该排迁移。
OpenAI NewsAI 评分1717 OpenAI 公布 Hugging Face 安全事件调查结果与后续改进措施
OpenAI 公布了对 Hugging Face 安全事件的调查发现，并说明将采取哪些措施加强 AI 模型的安全、监控与对齐。
Apple Developer News精选AI 评分6565 Apple 调整欧盟应用业务条款：统一条款、5% 核心技术佣金，10 月 1 日生效
Apple 宣布在欧盟调整应用业务条款，把在欧盟分发应用的开发者统一到单一套业务条款，并对数字商品和服务销售收取佣金。按安装计费的核心技术费（Core Technology Fee）被核心技术佣金（Core Technology Commission）取代，对在 App Store 之外分发的应用数字交易收取 5% 佣金；新条款同时取消初始获取费和商店服务费。
推荐理由：欧盟区 App Store 业务条款统一并改抽成结构，10 月 1 日生效，做欧盟分发的要在生效前重新确认协议与定价。
Apple Developer NewsAI 评分3636 Apple 调整韩国 App Store 年龄分级：GRAC 评级可覆盖，两项内容描述符 10 月起升至 12+
Apple 更新韩国 App Store 年龄分级规则：即日起，Games 和 Entertainment 类应用若已获得韩国游戏物管理委员会（GRAC）官方评级，可在下次版本提交时凭 GRAC Rating Classification Number（RCN）将应用年龄分级覆盖为韩国地区分级（All、12+、15+ 或 19+）。
OpenAI NewsAI 评分2020 OpenAI 与 Hugging Face 合作应对模型评估期间的安全事件
OpenAI 与 Hugging Face 就 AI 模型评估期间发生的一起安全事件公布初步发现，指出其中出现了高级网络攻击能力，并为防御方总结了经验教训。
OpenAI NewsAI 评分00 OpenAI 启动 GPT-5.5 Bio Bug Bounty 计划
OpenAI 推出 GPT-5.5 Bio Bug Bounty 计划，面向生物领域的安全漏洞赏金项目。官方页面仅给出项目名称与简介，未披露赏金金额、参与资格、开放时间等具体细节。
Apple Developer News精选AI 评分6262 App Store 在澳大利亚和越南调整年龄分级，6 月 18 日生效
Apple 宣布自 2026 年 6 月 18 日起更新 App Store 在澳大利亚和越南的年龄分级。澳大利亚将不再提供 15+ 档位，当前评为 15+ 且带有无限制网页访问、频繁医疗或治疗信息、开箱（loot boxes）内容描述符的应用将改为 16+，新分级会显示在澳大利亚的产品页上。
推荐理由：澳大利亚 15+ 档位取消、越南要单独年龄分级，6 月 18 日前得把 App Store Connect 问卷改准。
Apple Developer News精选AI 评分7878 Apple 下调中国大陆 App Store 抽成，3 月 15 日起标准费率降至 25%
Apple 在与监管机构沟通后调整中国大陆 App Store 的抽成比例，自 2026 年 3 月 15 日起，标准 Apple 内购与付费应用交易的抽成从 30% 降至 25%，符合 App Store Small Business Program 和 Mini Apps Partner Program 的内购交易、以及订阅首年之后自动续订的抽成从 15% 降至 12%。
推荐理由：中国大陆 App Store 抽成 3 月 15 日起下调，做内购和付费应用的开发者要按新比例重算到手收入。
Apple Developer News精选AI 评分6262 Apple 在澳大利亚、巴西、新加坡拦截 18+ 应用下载，并扩展年龄验证 API
自 2026 年 2 月 24 日起，Apple 将阻止澳大利亚、巴西和新加坡的用户下载评级为 18+ 的应用，除非已通过合理方式确认其为成年人，App Store 会自动完成这一确认，但开发者可能另有独立确认义务。
推荐理由：在澳大利亚、巴西、新加坡上架 18+ 应用的开发者，从 2 月 24 日起需自行确认用户成年，可先用 Declared Age Range API 测试。
Apple Developer News精选AI 评分6262 Apple 要求 4 月 28 日起上传 App Store Connect 的应用改用 iOS 26 等新 SDK 构建
Apple 宣布自 2026 年 4 月 28 日起，上传到 App Store Connect 的应用和游戏必须满足新的 SDK 最低要求：iOS 与 iPadOS 应用需用 iOS 26 与 iPadOS 26 SDK 或更高版本构建。
推荐理由：2026 年 4 月 28 日起上传 App Store Connect 的应用必须用 iOS 26 等新 SDK 构建，排期紧的团队要提前升级工具链。
Supabase Blog精选AI 评分6262 Supabase 回顾 2025 安全变更：旧版 anon 与 service_role 密钥 2026 年底移除
Supabase 发布 2025 安全回顾，列出已上线的安全变更与 2026 年计划。新 API key 模型用 publishable key 做低权限访问、多个可撤销的 secret key 做高权限访问，支持即时轮换与审计，旧版长期有效的 JWT anon 与 service_role 密钥在迁移期内仍可用，但将于 2026 年底移除。
推荐理由：旧版 anon 与 service_role 密钥将在 2026 年底移除，用旧密钥的项目要在此之前迁到 publishable 与 secret key。
Apple Developer News精选AI 评分6262 Apple 提醒：澳大利亚 12 月 10 日起要求社媒应用阻止 16 岁以下用户注册
自 2025 年 12 月 10 日起，澳大利亚一项新法律要求在当地运营的特定社交媒体平台阻止 16 岁以下用户拥有账号，受影响的开发者需自行确保合规，包括停用现有 16 岁以下用户账号并监控新注册。
推荐理由：澳大利亚 12 月 10 日起要求 16 岁以下不得持有社媒账号，做社媒应用的要在生效前接入年龄范围 API 并清理未成年账号。
Apple Developer News精选AI 评分6262 Apple 公布德州 SB2420 合规工具：2026 年 1 月 1 日起新 Apple 账号需年龄保证与家长同意
Apple 发布德州 SB2420 等美国州法合规工具的细节：自 2026 年 1 月 1 日起，德州新 Apple 账号在下载、购买及 App 重大变更时需进行年龄保证，18 岁以下用户还需家长或监护人同意，家长可随时撤销此前对某款 App 的同意。
推荐理由：德州新账号自 2026 年 1 月 1 日起要过年龄保证与家长同意，面向未成年用户的 App 需在 iOS 26.2 正式版前接入相关 API。
Supabase BlogAI 评分3838 Supabase 谈 MCP 服务器纵深防御：不要把 AI Agent 直连生产数据库
Supabase 回应“Supabase MCP 可泄露整个 SQL 数据库”的说法，澄清其从未提供托管 MCP 服务器，MCP 实现为开源、需自行或第三方托管，且 MCP 不会绕过 RLS。Supabase 强调提示注入是首要风险，建议 AI Agent 只连接开发、预发或分支数据库及脱敏数据，并保持 MCP 客户端手动审批开启。
Apple Developer News精选AI 评分6060 Apple 开放 iOS 26 等新系统应用提交，2026 年 4 月起强制使用 26 版 SDK 构建
Apple 宣布 iOS 26、iPadOS 26、macOS Tahoe 26、tvOS 26、visionOS 26 和 watchOS 26 即将面向全球用户推出，开发者现在可以用 Xcode 26 Release Candidate 和最新 SDK 构建应用与游戏，经 TestFlight 测试后提交 App Store 审核。
推荐理由：2026 年 4 月起上传 App Store Connect 必须用 26 版 SDK 构建，现在排期的版本要提前把 Xcode 26 和 SDK 升级纳入计划。
Apple Developer News精选AI 评分6262 Apple 要求 watchOS 应用自 2026 年 4 月起支持 64 位并改用 watchOS 26 SDK 构建
Apple 宣布自 2026 年 4 月起，上传到 App Store Connect 的 watchOS 应用必须包含 64 位支持，并使用 watchOS 26 SDK 构建。
推荐理由：watchOS 应用从 2026 年 4 月起必须带 64 位支持并用 watchOS 26 SDK 构建，维护 watch 端的要提前排期。
OpenAI NewsAI 评分88 OpenAI 谈 ChatGPT 的设计理念：智能自由
OpenAI 表示 ChatGPT 的设计目标是实用、可信且可适配，让用户能按自己的方式使用它。该表述以"设计中的智能自由"为题，强调产品在可定制性上的定位。
Supabase Blog精选AI 评分8282 Supabase 推出 JWT 签名密钥，10 月 1 日起新项目默认使用非对称 JWT
Supabase 宣布 Supabase Auth 支持非对称 JWT，并推出新的 publishable key 和 secret key 替代 anon 与 service_role。
推荐理由：Supabase 新项目 10 月 1 日起默认用非对称 JWT，旧 anon 与 service_role 密钥将在 2026 年底前强制替换，现在可以开始迁移。
Apple Developer News精选AI 评分6262 Apple 更新欧盟 App Store 条款：允许应用内推广站外购买，2026 年 1 月 1 日起统一改用 CTC
Apple 应欧盟委员会依据《数字市场法》的要求，为欧盟 App Store 商店的应用推出更新条款，允许开发者在应用内或应用外通过网页、替代应用市场或另一个应用，推广和引导用户购买数字商品或服务。
推荐理由：欧盟 App Store 规则再变，做欧盟市场的开发者要在 2026 年 1 月 1 日单一商业模式落地前，弄清 CTC 会怎么算。
Neon BlogAI 评分2222 Neon 通过 HIPAA 合规审计
Neon 已完成 HIPAA 合规审计，现在可以安全存储受保护健康信息（PHI）。此前 Neon 已获得 SOC 2 Type 2、ISO 27001、ISO 27701、GDPR 和 CCPA 等安全认证。
Apple Developer NewsAI 评分88 Apple 开发者月刊 2025 年 3 月：AAA 游戏登陆 Mac、微信与妇女节活动
Apple 开发者月刊 2025 年 3 月版介绍了一款 AAA 游戏登陆 Mac，并带来国际妇女节活动、微信相关的最新动态。
Apple Developer NewsAI 评分5555 Apple 发布 iOS 18.4 等 beta，并规定 4 月 24 日起 App Store Connect 上传须用 Xcode 16 及 18 版 SDK 构建
Apple 发布 iOS 18.4、iPadOS 18.4、macOS 15.4、tvOS 18.4、visionOS 2.4 和 watchOS 11.4 的 beta 版本，建议开发者确认应用在这些版本上运行正常，并使用 Xcode 16.3 构建和测试以用上最新 SDK 的改进。
Apple Developer News精选AI 评分6969 Apple 要求欧盟区 App Store 应用提供交易者身份，未提交者已被下架
Apple 宣布自 2025 年 2 月 18 日起，欧盟区 App Store 中未提供交易者身份（trader status）的应用已被下架，直至提交并通过 Apple 验证。
推荐理由：欧盟区未提交交易者身份的应用已被下架，开发者需在 App Store Connect 补填并通过 Apple 验证才能恢复上架。