GitHub Actions 工作流依赖 lockfile 开启公开预览
GitHub Actions 工作流依赖 lockfile 进入公开预览,覆盖 GitHub Enterprise Cloud、Team 和 Free 等计划,可将工作流依赖固定到已锁定的 commit,避免 tag 或分支移动引入恶意代码。
GitHub Actions 工作流依赖 lockfile 进入公开预览,覆盖 GitHub Enterprise Cloud、Team 和 Free 等计划,可将工作流依赖固定到已锁定的 commit,避免 tag 或分支移动引入恶意代码。
Substack 推出内容偏好调节功能,用户可在设置中调整信息流,选择多看或少看视频、音频、长文和社区内容,屏蔽特定关键词、微调关注话题,并自动标注 AI 生成内容。Substack 称过去六个月其 App 为创作者带来近 800,000 份付费订阅和超 80,000,000 份免费订阅,其中超半数付费订阅直接来自 Notes 信息流。
GitHub 代码扫描的 AI Scan for pull requests 现已正式可用,用于补充 CodeQL,覆盖 PHP、Shell/Bash、Terraform 配置(HCL)、Dockerfile、JSP for Java、Blazor for C# 等 CodeQL 尚未覆盖的语言和框架。
GitHub 将于 2026 年 11 月 16 日在所有 Copilot 体验(含 Copilot Chat、内联编辑、ask 与 agent 模式、代码补全)中弃用 Claude Opus 4.8。
GitHub 支持将 Code Quality 许可证用量下载为 CSV 报告,用于与自有记录核对许可证数量。报告包含每位消耗许可证的活跃提交者、其最近 90 天提交所在的仓库,以及该提交者是否仅属于单一仓库或组织。
GitHub 发布多项 GitHub App 改进,新增 repository_creation:write 和 installation_repositories:write 两个细粒度权限,前者让应用无需 repository_administration:write 即可创建仓库,后者支持应用和细粒度 PAT 管理安装中的仓库。
Apple Developer Program 许可协议已修订,新增 Live Assistance API 和 App Replacement Entitlement 的使用条款,并明确 iOS 应用小组件在 Apple HomeView、iOS 应用在 Apple HomeView 上 CarPlay 的可用性。
WooCommerce 博客发布迁移指南,用年营收 $12 million 的案例拆解 Shopify Plus 每月 $2,300 订阅费之外的隐性成本,包括 Bundler($9.99/月)、BYOB($199/月)、Notify!
Shopify 官方发布 Shop MCP,智能体或应用通过一个 MCP 连接即可搜索 Shopify Catalog 中超过 10 亿件商品、建购物车并完成 Shop Pay 结账,服务地址为 https://mcp.shop.com,搜索无需 API key。
推荐理由:Shopify 官方开放 Shop MCP,开发者可让智能体直接搜索商品并完成 Shop Pay 结账,适合做电商智能体的人了解接入方式。
Google Play 官方博客宣布一批发现与互动更新:Ask Play 可在搜索结果中生成应用并排对比,Game finder 面向美国英语用户开始推送,Play in Gemini 上线两个月带来超 600 万次应用安装,Sidekick 覆盖用户已超 2.85 亿。
推荐理由:Google Play 官方列出发现与互动新工具及降费计划,适合做 App 或游戏的开发者对照自查。
Forbes AI 50 榜单中三分之二的公司已采用某种按用量定价,反映 AI 可变成本与需求不可预测。Fin 从平台订阅转向混合模式,推出按结果计费并让客户以 credits 池跨结果抵扣;Replit 因智能体运行时长增加,从每次检查点 25¢ 改为按用量计费,后又推出限速 Free Mode。
Shopify 调整购物车 webhook 触发逻辑:未改变购物车内容的操作(如重复提交已有值)不再触发 carts/update webhook。此前每次购物车操作都会产生该 webhook,现在应用只在购物车内容或属性真正变化时收到一次通知,重复通知被移除。
WooCommerce 与 Stripe 调研北美、欧洲和亚太 1400+ 消费者发现,四分之三的购物者曾弃购,其中 63% 归因于结账与支付问题,失败交易以 28% 居首,且多为网络超时、路由错误等软失败而非真实拒付。支付偏好随地区、客单价、品类和年龄显著分化:59% 的购物者过去一年有过跨境购买,80% 看重本地支付方式,亚太地区 40% 偏好数字钱包。
Shopify 的 Global Catalog REST API 在 2026 年 4 月被弃用后,将于 2026 年 11 月 2 日停止提供流量,届时所有请求(含已保存目录)都会失败。
WooCommerce 11.2 发布,商家导入供应商价格表时可按 ID、SKU、GTIN、UPC、EAN 或 ISBN 匹配现有商品。Checkout 区块新增日期选择字段,商家可设置可选日期范围;商品目录支持重新排序,可变商品加载与结账更快,报表查询占用内存不再随客户数增长。账户邮件不再抄送店主,含登录链接的邮件仅发给客户。
Substack 在 Advertising Week 上公布 Sponsorships 计划下一阶段,推出三款新格式:The upgrade 由品牌为出版方的免费订阅者提供一个月的付费访问,The unlock 由品牌赞助一篇付费文章使其对所有人免费,The masthead 由品牌与创作者合作在 Substack 上开设主题专区。
Apple 开发者公告 10 月版提示开发者如何提交 iPhone Duo 应用,并开放新一期 iPhone Duo Group Labs 报名。同期还推出聚焦速度与效率的新开发者活动,并提供本地化文档与 App Store 新创意素材。
Chrome 从 155 版本起正式支持 JPEG XL(.jxl)图片格式解码。该格式压缩率比 JPEG 高 30-50%,支持无损压缩、HDR 和无损 JPEG 转码,官方建议与 AVIF 搭配使用。解码器用纯 Rust 实现(jxl-rs),全程未发现内存安全漏洞。
iPhone Duo 将于 2026 年 10 月 23 日面向用户发售,开发者即日起可在 App Store Connect 提交适配版本。用 Xcode 27.1 重新编译即可获得 iPhone Duo 开发支持,并可用 Device Hub 查看应用在各姿态与方向下的表现。
App Store 产品页头部和搜索结果位新增图片与视频创意素材,与现有 App 预览和截图互补,用于突出品牌、推广季节性活动。App Store Connect 新增预览工具,支持 Dark Mode 及不同设备与方向,提交前可查看素材在产品页和搜索结果中的展示效果;同时新增 Asset Library,可集中上传整理创意素材、截图和 App 预览,支持提前提交审核留作后续季节性活动使用。
原 Developer ID Certification Authority (Sub-CA) 将于 2027 年 2 月 1 日过期,由其签发的证书届时将停止工作。
Stripe 曾试图砍掉 token billing,最终仍将其保留为后端用量追踪与加价管理的基础设施,但认为它不适合直接面向客户定价。Stripe 指出,按 token 计费会把模型组合、输入成本和加价率暴露给客户,随着模型变便宜、可替换,加价空间会被竞争压向零。
n8n Cloud 的 Starter 和 Pro 用户现在可以在 Assistant 额度用尽后手动购买或开启自动充值,不必再等到每月 1 日额度重置或升级套餐。充值额度在每月包含额度用完后才启用,可跨月结转,购买后 12 个月过期;自动充值默认设有月度消费上限。额度按实例共享,仅实例所有者可充值,且需处于付费套餐状态。
Stripe 宣布在旗下产品中上线 Open USD(OUSD)支持,并将其设为 Tempo 上的默认稳定币配置。企业可用 OUSD 通过 Treasury 收款、持有、转账和消费,用 Issuing 搭建全球卡计划,用 Global Payouts 向全球收款人付款,还可用 Crypto Onramp 提供法币兑换、用 Payments 接受 OUSD。
Stripe 为 Link 的智能体钱包推出三项更新:增量授权让智能体在税费、运费推高总价时申请更高授权额度,并提供 3D Secure 等结账障碍的处理指引。
Stripe 分析 2022 年 1 月至 2026 年 3 月数十亿笔交易发现,亚太企业 2026 年 Q1 卡欺诈率首次低于欧洲、中东和非洲。马来西亚 2022 至 2025 年卡欺诈率下降 74%,日本 2025 年 4 月 3DS 强制令后争议率同比降超 30%。拉丁美洲 2025 年卡欺诈率仍比北美高 65%、比亚太高 151%、比欧洲中东非洲高 160%。
Stripe 分析超 20 万家旅游休闲活跃商户的支付数据发现,去年针对该行业的欺诈尝试升至四年高点,但成功欺诈在下降。其 AI 反欺诈产品 Stripe Radar 去年为旅游休闲商户拦截超 $30 亿可疑欺诈支付额,2023 至 2025 年欺诈得手比例下降逾三分之二。区域上,APAC 与 EMEA 欺诈尝试率同比涨幅均超五倍,LATAM 上升 37%,北美则下降。
Stripe 过去三个月新增平台数量超过 2025 年最后六个月,新平台业务同比增长超 180%,2026 年 1 月上线的平台达到 $1 million 支付额的速度也高于以往同期队列。截至 2026 年 8 月,超 55% 的新 Stripe 集成涉及某种形式的 AI 辅助,自建完整集成的自助式 SaaS 平台数量同比增长约 360%。
Ghost 为礼物订阅加入个性化送达功能,买家可在结账时添加寄语并选择送达日期,由 Ghost 自动邮件发送,订阅从收礼人兑换时才开始计时。新增 3 个月和 6 个月礼物档位,价格按现有 tiers 自动计算,无需单独配置。Portal 注册页与会员账户默认显示礼物入口,可在 Ghost Admin 的 Settings → Portal 中关闭。
Substack 本月向所有出版者开放 creator match,按受众规模与兴趣匹配并推荐合作对象,可直接在出版者后台私信发起合作。新增 segments 与 tags、按订阅状态(免费、付费、founding)展示的受众定向内容块,以及可设置"仅订阅者评论"的选项。回复规则现已支持非英文出版物与非英文评论,播客转录新增合并与重新指派说话人功能,并与 Typefully 完成集成。
Ghost 官方在更新日志中宣布内置 GEO(Generative Engine Optimization)工具,可在后台 Settings → Meta data 中开启。
Ghost 为每篇会员专属文章和页面新增赠阅链接,可从文章列表或分析页复制发送,收件人无需注册或付费订阅即可阅读全文。链接被转发超出预期时可在原处重置,旧链接立即失效;开启流量分析后,文章分析页会显示赠阅链接带来的访客数。Ghost(Pro) 用户可直接使用,自托管用户需更新到最新版本。
Airtable 官方公布 Airtable AI 的积分消耗规则,并给出成本示例:分析 1000 个竞品网页、把 8000 条产品反馈转成带影响分和复杂度估算的需求、生成 10000 条本地化社媒文案,各约花费 $40。
推荐理由:Airtable 官方公布 AI 积分消耗与成本预览,适合用它跑批量工作流的人估算每月开销。
Airtable 官方 listing 已上线 AWS Marketplace,新客户可通过私有报价获得定制价格与条款,采购、账单和部署流程更简化。Airtable 支出现可计入 AWS Enterprise Discount Program(EDP),帮助企业在统一账单下优化成本。
Airtable 面向 Enterprise Scale 客户推出欧洲数据驻留功能,应用数据存储在德国法兰克福服务器,备份数据存储在爱尔兰都柏林,替代此前依赖的美国数据中心。该功能需联系客户团队开通,Airtable 目前已有超 40 万家公司使用,每月新增 20 万用户。