# Dodo 简报：报告就是产品 > Anthropic 将八个月的威胁情报整理成了一份公开报告。为什么每家初创公司都应该记录自己的学习成果，以及 v1.113.28 中推出的报告、宽限期和黑名单功能。 - **Author**: Rishabh Goel - **Published**: 2026-09-15 - **Category**: Newsletter - **URL**: https://dodopayments.com/blogs/zh/newsletter-september15 --- ### 简要总结 - Anthropic 最新的威胁情报报告是我最近读过的最令人警醒的内容之一，因为它展现了 AI 滥用演变得有多快。 - 有一个细节尤其突出：Anthropic 记录了一起行动，其中一个人构建并运营了一个完整的 AI 辅助平台，用于发动大规模攻击。 - 这让我想到了一个积极得多的话题：**每家初创公司都应该有一份属于自己的报告。** 不一定是 100 页的威胁报告，但可以是一份清晰的记录，说明你在学习什么、看到了什么，以及正在朝着什么方向建设。 - 报告不只是文档。如果做得好，它们可以成为展示专业能力、建立信任，以及向客户展现你的思考方式的途径。 - 本周，我们还发布了 **[Dodo Payments v1.113.28](https://docs.dodopayments.com/changelog/v1.113.28#1-reports)**，其中包括全新的报告标签页、订阅宽限期、手动重试支付、客户黑名单，以及其他多项改进。 大家好： 本周我看到了 Anthropic 最新发布的威胁情报报告，真的觉得非常有意思。 很少有公司会如此详细地分享其技术实际上是如何被滥用的。这份报告分析了八个月以来在网络攻击、监控、诈骗、影响力行动及其他领域发生的活动。Anthropic 表示，这些是其团队见过的最值得关注的一些案例。 其中一个细节尤其引起了我的注意。 报告描述了一起行动：一个人构建了一个用于大规模攻击的完整平台，并借助 AI 来寻找漏洞、发动攻击和处理窃取的数据。Anthropic 称，这是其目前最清晰的案例之一，展现了单个人如何在如此大规模上利用 AI 辅助软件工程。 这显然是一个相当令人不安的例子，说明事情可能会如何失控。 但它也让我想到了另一件事。 如果一家公司能够把从产品相关极端案例中学到的东西，转化为如此有价值的内容，那为什么没有更多初创公司这样做呢？ Anthropic 的报告落地页，标题为"检测并遏制 AI 滥用：2026 年 9 月"，页面包含网络行动、监控、影响力行动、诈骗与欺诈等板块 ## 信号 我认为，初创公司有一个巨大的机会：把自己学到的东西转化为真正有人愿意阅读的内容。 在创建公司时，你一直都在学习。你会看到客户反复遇到哪些问题，人们如何使用你的产品，什么会出错，什么有效，以及市场中有哪些变化。 但其中大部分知识从未离开公司。它们留在 Slack 消息、客户通话、数据面板、支持工单，以及产品建设者的脑海里。 Anthropic 做了不同的事情。它将威胁情报团队学到的东西整理成一份公开报告，让其他公司、政府和研究人员都能从中学习。其目标之一，是帮助其他人识别类似模式，并加强自身的防御能力。 我认为，几乎每家初创公司都可以采用这一思路。 你不需要 Anthropic 那样的资源，也能发布有价值的内容。如果你反复看到某个问题，发现客户中存在某种趋势，或者学到了一个还没有其他人讨论的东西，那它很可能就值得分享。 你的学习成果可以成为你的内容。 @AnthropicAI 发布的一条帖子，宣布这是他们迄今为止最详细的威胁情报报告，并解释说他们已阻止报告中涉及的每一项行动，同时发布报告以帮助其他人自行在其平台上识别相同的活动 ## 为什么这很重要 我认为，创始人有时会低估自己已经掌握的知识。 你每天都在近距离解决一个客户可能只是偶尔考虑的问题。经过一年的建设，你可能已经看到了他们尚未发现的规律。 这是一种优势。 报告是将这些知识转化为有用内容的简单方式。它可以是一份基准报告、月度分析，或者只是你从客户那里学到的东西。 Anthropic 的报告之所以有效，是因为它建立在他们实际观察到的内容之上，而不是泛泛而谈的建议。 对于处于早期阶段的初创公司来说，这些知识还可以不断积累。一份有用的报告可以带来客户，为记者提供可引用的内容，促成与其他创始人的交流，并在公司规模还不足以让人默认你具备专业能力之前，就建立起专业影响力。 你不总是需要创造更多内容。有时，你只需要记录下自己已经在学习的东西。 ## 我们发布了什么 让信息更易于理解的同一理念，也体现在 Dodo Payments [v1.113.28](https://docs.dodopayments.com/changelog/v1.113.28#1-reports) 中。 本周，我们推出了全新的[报告标签页](https://docs.dodopayments.com/changelog/v1.113.28#1-reports)，将余额、费用、打款和对账集中到一个地方。 现在你可以访问： - **余额与打款摘要** - 查看余额如何变化，以及有哪些款项已完成打款。 - **全部费用** - 按交易查看费用。 - **四份可下载报告** - 交易、调整、打款和账簿对账。 - **报告历史** - 已生成的报告会被保存，你可以再次访问，无需重新生成。 除了报告之外，我们还发布了： - **[订阅宽限期](https://docs.dodopayments.com/changelog/v1.113.28#2-subscription-grace-period)**，允许企业在续费失败后继续保留客户 1-30 天，以便客户解决支付问题。 - **[手动重试支付](https://docs.dodopayments.com/changelog/v1.113.28#4-manual-payment-retry)**，商户可以直接从支付详情页重试失败的订阅支付。 - **[客户黑名单](https://docs.dodopayments.com/changelog/v1.113.28#3-customer-blocklist)**，允许企业阻止特定客户或电子邮件地址再次购买。 - **[支付活动日志](https://docs.dodopayments.com/changelog/v1.113.28#5-activity-log-on-payments)**，为每笔支付提供从发起到扣款、退款和争议的完整时间顺序记录。 - **[格鲁吉亚语结账](https://docs.dodopayments.com/changelog/v1.113.28#10-georgian-checkout)**，将结账支持的语言增加到 22 种。 - **[价格为 $0 时可不填写银行卡](https://docs.dodopayments.com/changelog/v1.113.28#11-card-optional-at-%240-price)**，当无需支付任何费用时，允许订阅在不收集支付方式的情况下开始。 - **[结账时强制填写税号](https://docs.dodopayments.com/changelog/v1.113.28#12-mandatory-tax-id-at-checkout)**，适用于需要从 B2B 客户处收集税务信息的企业。 - 改进了折扣创建、订阅取消、套餐变更支付、KYC 重试和订阅通知。 其中许多改进都围绕着一件事：在真正需要之前，它可能并不令人兴奋----那就是准确了解业务内部正在发生什么。 随着公司不断发展，这种可见性会变得越来越重要。 全新的 Dodo Payments 报告标签页，展示余额与打款摘要、全部费用卡片，以及四种可下载的导出文件：交易、调整、打款和账簿对账 ## 最后想说的一点 Anthropic 的报告带给我的，不只是 AI 已经变得多么强大。 更重要的是，我意识到记录所学内容本身具有多大的价值。 那些正在打造有趣产品的公司，手中掌握着大量其他人没有的信息。 你的客户正在告诉你一些事情。 你的产品正在向你展示一些事情。 你的团队正在学到一些东西。 不要让这些内容全部消失在内部对话中。 把其中一部分转化为人们可以阅读的内容。 因为有时，你的初创公司能够发布的最有价值的内容，并不是又一则关于你构建了什么的公告。 而是你在构建它的过程中学到了什么。 另外，欢迎加入我们温暖的 [Discord 社区](https://discord.gg/dodo-payments-1305511580854779984)！ 祝好， **Rishabh Goel** **Dodo Payments 联合创始人** --- - [More Newsletter articles](https://dodopayments.com/blogs/category/newsletter) - [All articles](https://dodopayments.com/blogs)