法国数字税可能逼停 VideoLan 非营利组织
法国拟议的数字税可能迫使 VideoLan（VLC 播放器背后的非营利组织）停止运营。发帖者批评欧洲政客推行此类税收政策的决策水平，称其荒谬程度已超出"缺乏教育"能解释的范围。该帖在 Hacker News 首页引发讨论，但正文未提供税率、影响金额等具体细节。
#避坑/警示
#避坑/警示
今日 0 条Hacker News · 首页AI 评分2525
Hacker News · 首页AI 评分1818 官方 Claude Code 扩展被曝存在后门
Hacker News 首页出现一篇帖子，称官方 Claude Code 扩展中存在后门（backdoors），原文链接指向 cyberplace.social，由用户 dsr_ 发布，获 31 points、24 分钟前发布、2 条评论。帖子本身未展开技术细节，仅给出链接。
Hacker News · 首页AI 评分1818 Anthropic 遭黑客攻击，被用于投放远程访问木马
Anthropic 遭到黑客攻击，攻击者利用其渠道投放远程访问木马（remote access trojan）。Hacker News 上有用户质疑该消息细节不足，并询问组织内使用 VSCode 扩展的同事是否需要担忧，但评论未给出进一步信息。
Reddit · r/smallbusinessAI 评分3636 Acuity Scheduling 更新后押金预约被锁改，美容院商家列出四类受限操作
一位美容院经营者在 r/smallbusiness 反馈 Acuity Scheduling 最新更新后，已付押金的预约变得难以修改：无法更改不同价格的服务类型、无法自由调整押金金额、无法修正录错的押金数字，且管理员角色也没有 override 权限。
Reddit · r/smallbusinessAI 评分3838 MERX 订阅费从 $68 涨至 $224 引加拿大企业用户质疑
加拿大公共招标信息平台 MERX 将用户月度订阅费从 $68 涨至 $224，涨幅超过 3 倍，作者联系官方后得到的解释是条款允许通知后调价，且部分原因是后端与开发成本上升。作者质疑在 AI 与云基础设施降本的背景下该涨幅缺乏合理说明，并询问其他加拿大企业是否遭遇同样涨价、收到多少通知、是否有老用户优惠或替代的政府招标信息渠道。
Reddit · r/smallbusiness精选AI 评分4545 英国预算上调小微企业营业税减免门槛但仅限零售休闲三行业
英国预算将小微企业营业税减免门槛从 £12k-£15k 上调至 £18k-£21k，为十年来首次调整，但仅适用于零售、 hospitality 和 leisure 行业，其他行业无变化。发帖者称其营业税账单因高估值重估和门槛冻结，明年将超过 £8k，认为难以承受。
推荐理由：英国预算调整小微企业营业税减免门槛，其他行业从业者可据此了解政策覆盖范围的边界。
Reddit · r/SaaSAI 评分3838 Cloudflare KV 缓存泄露揭示 AI 创业公司多租户数据风险
Cloudflare 安全披露显示，一个配置错误的推理引擎在 155 次响应中跨租户边界泄露了客户 prompt，作者据此为 B2B 创始人梳理了三层结构性风险：VRAM 层的多租户共享可绕过应用层鉴权、依赖廉价公共 serverless 端点会带来企业合同赔偿责任、迁移到专用 GPU 实例则意味着在达到稳定用量前先承担固定基础设施成本。
Reddit · r/smallbusinessAI 评分3939 悉尼珠宝店线下刷卡交易遭拒付，Square 称银行裁定无法更改
悉尼一家珠宝店老板称，9 月 24 日一名顾客在店内以三笔交易购买了价值 AUD $4,650 的珠宝并带走商品，付款经 Square 处理成功，随后其中一笔 $510 的交易被以「No knowledge of charge」为由拒付，银行裁定退款给持卡人。
Hacker News · 首页AI 评分3131 数据恢复公司 CEO 被起诉，涉嫌欺诈勒索软件受害者
Hacker News 首页一条讨论显示，一家数据恢复公司的 CEO 因涉嫌针对勒索软件受害者的欺诈计划被起诉。评论指出原标题已含公司名，讨论中给出的编辑后标题为 MonsterCloud CEO Indicted on Federal Fraud Charges in Data Recovery Scheme。
Reddit · r/smallbusinessAI 评分2828 Capital One Spark 卡因 EIN 验证被突然限制访问
一家小企业主的全部 Capital One Spark 公司卡在上周六被无预警锁定，银行称六周前已寄信要求提交 EIN 验证信息，但未再发任何跟进信件、电话、邮件或 App 提醒。涉事部门仅周一至周五开放，周六发出的传真要到周二才能送达，解封流程至少拖到周二。该企业此前八年使用正常，靠另一家银行的备用卡应急，但员工卡和自动扣款仍受阻。
Reddit · r/smallbusinessAI 评分3838 诊所老板求助：Google Business Profile 验证通过20分钟后被撤销
明尼苏达州一家脊椎按摩诊所老板在 Reddit 求助，称其已认证的 Google Business Profile（Club West Chiropractic）在为新入职医生创建独立商家档案并共用同一电话号码验证后失去认证状态。
Reddit · r/smallbusiness精选AI 评分4444 小商家吐槽 Yelp 和 Google 真实客户评价被折叠或删除
一位本地小商家发帖称，Yelp 上有 9 条真实客户评价被标记为“不推荐”，Google 评价从 12 条降到 7 条，均有合同、发票等证据可证明客户真实性，但联系平台支持无果。作者表示失去评价后咨询量明显下降，并向其他小商家征集恢复评价的经验和当前收集评价的渠道。
推荐理由：呈现了本地小商家在 Yelp 和 Google 上真实评价被折叠或删除的困境，反映平台评价机制对小商家口碑建设的影响。
Reddit · r/smallbusiness精选AI 评分4040 MileIQ 里程记录工具涨价至 $149.99，用户寻求替代方案
一位使用 MileIQ 两年的加拿大个体经营者发帖称，该里程追踪工具价格从 $79.99 涨至 $149.99。作者表示该工具可在后台自动记录行程、年末生成报表交给会计师，但持续涨价对单人经营构成压力，正在寻找符合 CRA（加拿大税务局）认可的替代工具。
推荐理由：记录了常用工具涨价的具体幅度和替代品筛选条件，对同类小微经营者有直接参考价值。
Reddit · r/SaaS精选AI 评分5555 开发者复盘 Slack 应用上线漏斗：18 人注册仅 7 人完成安装
一位开发者复盘上周上线 Slack 应用的经历：18 人注册只有 7 人完成安装，主因是没读 Slack changelog。
推荐理由：作者用自己产品的漏斗数据拆解了 Slack 平台规则变化带来的隐形流失，对想做 Slack 应用的开发者有直接避坑价值。
Reddit · r/smallbusinessAI 评分3939 商家称支付处理商以Mastercard GRIP罚款为由扣押准备金且不出示凭证
一位独立站商家发帖称，其支付处理商在终止账户两个月后，声称因Mastercard GRIP评估（非BRAM）被罚款，直接扣押准备金并表示永不释放，约20天未提供评估说明、凭证或申诉机会。该商家还发现账户MCC码在Mastercard审查期间被处理商擅自更改，聘请律师发函与联系收单行均无回应，Mastercard则告知其不在MATCH名单上，作者希望了解是否有人成功质疑过GRIP评估。
Reddit · r/SaaS精选AI 评分4444 扫描器伪装 25 个 AI 爬虫窃取 SaaS API 密钥，作者公开攻击日志
一台云服务器在 12 秒内访问站点 66 次，几乎每个请求都伪装成不同爬虫（GPTBot、ClaudeBot、GrokBot、DeepSeekBot、Googlebot 等 20 多个），各自索要不同的 .env 文件，且均非来自真实公司。
推荐理由：记录了伪装成多家 AI 爬虫的真实攻击日志，给出按 IP 验证爬虫这一可直接落地的防护方法。
Reddit · r/smallbusinessAI 评分3838 FoodieLand起诉Foodees，摊主面临展位定金损失风险
FoodieLand LLC 于 10 月 16 日在加州中区联邦法院对 Foodees LLC 提起商标侵权诉讼（案号 2:2026cv12107），要求永久禁令禁止其使用品牌名、宣传巡演或收取摊位费。
Reddit · r/SaaS精选AI 评分4141 开发者指控 Dodo Payments 冻结120天后扣留全部余额
开发者发帖警告不要使用 Dodo Payments，称其为 Roblox Studio 插件和开发工具收款时，被以业务模式超出商户接受政策为由关停账户，待付款项被冻结120天。120天后平台邮件称将因承担风险而保留其余余额，而作者仪表盘显示 0% 争议率，作者认为平台条款仅允许对非法或欺诈资金如此操作，正考虑采取法律行动。
推荐理由：独立开发者公开指控支付平台扣留全部余额，具体展示了120天冻结后仍被没收的邮件原文，为选择 Merchant of Record 类支付服务商提供了真实风险案例。
Reddit · r/smallbusinessAI 评分3030 有网站的小企业主注意：PHP 最新漏洞已被黑客利用
黑客发现 PHP 存在严重漏洞并已开始尝试利用，PHP 是驱动大多数网站的软件。依赖网站销售或存储客户数据的小企业主面临风险，但多数人并不清楚自己的网站是否受影响，也不确定网站安全由主机服务商、自由开发者还是自己负责。文章提出，若发现网站存在漏洞，企业主未必知道该如何应对。
Reddit · r/smallbusiness精选AI 评分4646 PHP 漏洞修复发布，WordPress 站主应向主机商问清版本与补丁
PHP 今日发布安全修复，任天堂、欧洲政府网站和 BambooHR 因此下线服务，但修复仅覆盖较新版本，廉价主机上的旧版本站点不会收到更新。作者建议站长向主机商询问自己站点的 PHP 版本以及是否已应用 PHP2Shell 修复，并提供免费自查工具 simgen.dev/php-patch-check，无需注册且不存储地址。
推荐理由：作者把一次 PHP 安全漏洞转化为小商家可执行的一句话自查动作，附带免费检测工具，实用性强。
Reddit · r/smallbusinessAI 评分3838 网站主自查 PHP 版本安全漏洞的检查与升级步骤
10月20日有两个 PHP 关键安全漏洞被泄露，未打补丁的网站可能被攻击者无需密码接管，影响所有运行未修补版本的 PHP 网站，不只是 WordPress。
Reddit · r/smallbusiness精选AI 评分5959 Meta 新商业条款允许其抓取商家网站并创建账号，10月30日生效
Meta 更新的商业条款将于 10月30日生效，授权 Meta 及其代理方使用爬虫抓取与商家账号关联的网站数据，并可创建“测试凭证”账号访问非公开内容，用户继续使用平台即视为自动同意，无退出选项。
推荐理由：梳理了 Meta 新条款对独立开发者和会员制业务的具体影响，并给出可操作的 robots.txt 与合规应对步骤。
Reddit · r/smallbusinessAI 评分3838 Shopify 店铺遭机器人卡测试：一早醒来收到200多笔异常订单
一位经营女性配饰和美妆用品的 Shopify 店铺商家发帖求助，称一早醒来发现收到200多笔订单，部分被拒付、部分通过，且多为 $5-$10 的低价商品，订单使用假名和假地址（如 123 Main Street）。
Reddit · r/SaaS精选AI 评分4545 多租户 SaaS 创始人警告：Resend 因恶意注册两次封停整个账号
Ji4 创始人发帖称，过去一周 Resend 因恶意用户注册伪造工作空间并滥用工单功能发送欺诈邮件，两次封停其整个账号，导致所有合法租户邮件功能中断。作者指出封停前无主动通知，恢复服务需反复邮件沟通解释架构和安全措施，即使已限制注册、屏蔽个人邮箱域名后仍在拉扯，因此正考虑替代方案并提醒多租户 SaaS 慎将 Resend 作为关键依赖。
推荐理由：多租户 SaaS 创始人现身说法，揭示了把第三方邮件服务作为关键依赖的单点故障风险。
Hacker News · 首页AI 评分3232 美国CFPB对九家大型国民银行启动去银行化调查
美国消费者金融保护局（CFPB）对九家大型国民银行启动去银行化（debanking）调查，相关报道来自 forbes.com/sites/ajdhaliwal。该条目由 Hacker News 用户 iamnothere 发布，目前获 7 points。
Hacker News · 首页AI 评分2828 Namecheap 突然查封并停用用户全部域名
Namecheap 突然查封并停用了用户 sashk 的全部域名，该用户在 Hacker News 发帖称此事并附上 reddit.com 链接，帖子获 20 分、1 条评论。域名被停用将直接影响依赖该域名的网站与业务连续性，用户需尽快确认原因并转移域名。
Reddit · r/SaaSAI 评分3636 开发者称 Paddle 关户后仍向其客户扣款，考虑起诉索赔
开发者 Thorvarium 称 Paddle 在批准其开始销售几天后关闭账户，此前扣留的资金已退还，他已改用 Stripe 托管支付且运转正常。但今天 Paddle 又开始向他在关户前注册的客户收取重复会员费，他表示正考虑诉诸小额索赔法庭为业务损失索赔，因为这已引发客户不满。
Reddit · r/smallbusiness精选AI 评分5252 2026 税年 1099 报告门槛升至 $2,000，四项规则未变
1099-NEC 和 1099-MISC 的一般报告门槛对 2025 年 12 月 31 日之后的付款从 $600 提高到 $2,000，2026 年支付 $1,850 的承包商无需开具 1099-NEC。
推荐理由：逐条厘清 1099 报税门槛哪些变了哪些没变，便于小企业主对照自查。
Hacker News · 首页AI 评分1515 广告技术公司沦为"雇佣兵间谍软件"的投递系统
一篇来自 pluralistic.net 的文章指出，某广告技术公司（Ad-tech company）被用作"mercenary spyware"（雇佣兵间谍软件）的投递系统。该文在 Hacker News 首页获得 11 points、1 条评论。
Reddit · r/SaaSAI 评分3232 开发者网站遭28万僵尸IPv6地址攻击，靠Cloudflare验证码挡住
一位开发者称其网站昨日被 280k bots 攻击，这些 bot 使用独立 IPv6 地址且不带 headers，他通过 Cloudflare 的空白验证码（blanked Cloudflare captcha）成功抵御。作者表示这波流量不同于此前滥用的 Anthropic 或 Meta 爬虫，是新的来源。
Reddit · r/smallbusiness精选AI 评分4141 Shopify 卖家被收 18,565 美元 Mastercard BRAM 罚款并求助申诉
一位英国小商家称通过 Shopify 被收取 18,565 美元（约 £14,280）的 Mastercard BRAM 罚款，原因是网站上列出的 Windows 和 Office 软件产品涉嫌违反 Mastercard 规则。
推荐理由：披露了 Shopify 卖家可能面临的 Mastercard BRAM 罚款风险及申诉难点，对上架软件类商品的卖家有警示价值。
Hacker News · 首页AI 评分2828 Withings 新用户需支付 $99/年才能同步 Apple Health
Withings 新用户必须支付 $99/年才能使用 Apple Health 同步功能。该消息在 Hacker News 首页获得 8 points，发布 51 分钟内有 1 条评论。
Reddit · r/SaaS精选AI 评分5858 扫描100个Product Hunt新上线SaaS：约1/5存在高危外部暴露
作者对其无漏洞扫描器的侦察引擎做测试，对Product Hunt上100个新上线的SaaS和AI工具做了被动外部扫描（仅查公开DNS和响应头，不含攻击载荷）。
推荐理由：作者用被动扫描实测了100个新上线产品的暴露面，具体漏洞类型对独立开发者自查有直接参考价值。
Hacker News · 首页AI 评分2323 AdFection：定向广告被改造成零点击间谍软件投放渠道
Citizen Lab 发现名为 AdFection 的攻击链，把定向广告变成零点击间谍软件的投放管道，用户无需任何交互即被感染。该发现由 Citizen Lab 发布，Hacker News 首页收录并获 13 分。
Hacker News · 首页AI 评分1818 谁在 Ledger 加密钱包中植入后门？
一篇来自 zetter-zeroday.com 的文章追问：谁在 Ledger 加密钱包中植入后门。该文在 Hacker News 首页获 6 points，发布 1 小时。
Hacker News · 首页精选AI 评分5252 Ledger 确认硬件钱包被植入间谍芯片导致加密货币被盗
Ledger 确认有硬件钱包被植入间谍芯片，导致钱包内加密货币被盗。有评论指出硬件钱包并非自托管的安全解法，从向厂商供货的供应链、厂商内部恶意员工、厂商失误、厂商到用户的配送环节，到用户生成、使用和存储密钥时的失误，可能出问题的环节多达数百个。
推荐理由：作者系统梳理了硬件钱包从供应链到用户使用的完整风险链条，帮助读者理解自托管并非无风险。
Reddit · r/SaaSAI 评分3838 开发者称 Paddle 扣留资金不入账且客服邮件无人回复
一位开发者在 r/SaaS 发帖称 Paddle 扣留其资金、未进行入账存款，且仅提供 sellers@paddle.com 一个支持渠道，邮件始终无人回复，询问其他用户如何联系 Paddle 客服。
Reddit · r/smallbusiness精选AI 评分4141 小书店卖家称 Fourthwall 扣留打款且多次更改理由
一位经营在线小书店的卖家发帖称，Fourthwall 原定 2026 年 10 月 5 日的打款未兑现，客服先说在做验证、后说需先发货、再改口称验证流程需 30 天要等到 11 月。该卖家自采库存、自行发货并靠社媒引流，因收款时间不明已暂停补充新库存，并向其他卖家征集是否遇到过类似扣款和说法不一的情况。
推荐理由：卖家公开了平台拖延打款并反复改口的完整过程，可作为使用 Fourthwall 收款风险的参考。
Hacker News · 首页AI 评分3232 Hacker News 用户批评 Google Ads 滥用与 Bing 重定向推送 Claude ClickFix 攻击
有 Hacker News 用户指出攻击者利用 Google Ads 和 Bing 重定向推送 Claude ClickFix 攻击，并批评 Google 对广告审核不力，让诸如“你的 PDF 阅读器需要更新”这类误导性广告触达用户，且被举报后也不处理。
Reddit · r/smallbusiness精选AI 评分4747 商户账户关闭后仍被扣款约13年，Cayan/Global Payments 用户发帖求助
一位 Reddit 用户发帖称，其已故妻子在 2013 年 4 月关闭了 Cayan（现属 Global Payments）的商户账户并归还设备，但公司仍持续从其个人联名账户扣款约 13 年，金额常为约 $1,000 的倍数，至少一笔约 $5,000，账户休眠期间也未停止。
推荐理由：作者详述了商户账户关闭后仍被持续扣款的完整证据链与维权步骤，可供小商户对照检查自己的账户。