每日简报｜2026-08-24

速览#

• MCP 8 月 22 日发布新路线图，重点转向 agent identity、HTTP-native transport、progressive discovery、Tasks 和 SDK 体验。
• GitHub Copilot 在 Slack 进入 public preview，组织可在频道或 thread 里用 @GitHub 发起共享 agent session。
• GitHub Copilot 在 Microsoft Teams 支持协作式 cloud agent，Teams 发起的 session 会消耗 AI credits，cloud sandbox 另行计费并可设预算。
• Cloudflare Wrangler 和 Cloudflare API MCP server 支持可选 OAuth scopes，Agent 工具授权开始更适合最小权限和分阶段开启。
• Cloudflare CASB remediation policies 可自动修复 Microsoft 365、Google Workspace 文件共享类发现，SaaS 配置巡检有了更明确服务机会。
• Cloudflare Web Analytics 改进 SPA soft navigation 统计，React/Vue/Svelte 等站点的 pageview 和 Core Web Vitals 口径可能发生变化。
• 京东秒送开放平台公告要求商家自配送轨迹回传在 8 月 25 日前完成改造，9 月起常态化核查，这是今天最明确的非 AI 截止日期。
• GitHub Trending 今天集中在 Codex、skills、agent harness、本地优先外设工具、vaultwarden、free-for-dev、ComfyUI 等项目，说明开发者关注“自动化 + 可控成本 + 本地替代”。
• Securelist 披露 Android 车机固件恶意软件，攻击链通过合法系统更新功能分发，二手车机、汽配后市场和 IoT 安全值得进入传统商机视野。
• 美联储 H.15显示 2026 年 8 月 20 日 10 年期美债收益率为 4.69%，叠加 AP 对油价和零售谨慎的报道，成本压力仍是自建站、电商和 AI 产品定价的底层变量。

重点详读#

1. MCP 新路线图：Agent 协议正在从“能调工具”升级为“能进企业流程”#

发生了什么：Model Context Protocol 官方博客 8 月 22 日发布新路线图，把接下来几个月的重点放在五个方向：agentic messaging primitives、HTTP-native transport、agent identity and enterprise-ready security、improved primitives、SDK developer experience。背景是 2026 年 7 月 28 日 MCP 规范已经去掉协议层 session 和 initialization handshake，使 server 更容易水平扩展；同时引入 server/discover、cacheable list results、Tasks extension、Multi Round-Trip Requests、Enterprise-Managed Authorization 等能力。

为什么重要：这说明 MCP 的竞争重点不再是“给模型挂几个工具”，而是让 Agent 能在公司网络、云工作负载、长任务、权限委托和审计流程里稳定运行。实际影响是，未来做 Agent 工具或 MCP server，必须考虑渐进式工具发现、任务进度、异步事件、OAuth/DPoP/Workload Identity、token exchange，而不是把一个长期 API key 写进配置文件。建议你把现有自动化想法按三类重排：只读查询型、低风险执行型、高权限变更型；每类分别设计 scope、审批、日志和回滚。风险边界是路线图不是已全部落地的稳定能力，产品开发不能提前依赖未发布规范；但它足够作为方向判断，尤其适合提前做 MCP 权限审计、工具目录、server catalog、Agent 任务日志这类配套产品。

2. GitHub Copilot 进 Slack/Teams：Agent 从个人 IDE 走向团队协作入口#

发生了什么：GitHub 在 8 月 21 日连续发布 Copilot in Slack 和 Copilot in Microsoft Teams 更新。Slack 里可以在 DM、频道或 thread mention @GitHub，让 Copilot 基于对话和允许的 GitHub 上下文计划改动、调查失败、实现修改、在 secure cloud sandbox 验证并开 PR；Teams 里同样可以把讨论转成共享 cloud agent session，参与者可补充上下文，具备写权限的人才能触发修改。GitHub 还说明 Teams 发起的 cloud agent session 会消耗 AI credits，cloud sandbox 单独计费并可由预算控制。

为什么重要：这不是聊天入口变多，而是 Agent 工作流的责任边界变了。以前 Coding Agent 多是某个人在 IDE/CLI 里私下操作，团队只能看最终 PR；现在请求、上下文、计划、diff、预览、停止操作、额外审批都可能留在协作工具里。实际影响是，小团队可以把“线上报错排查、issue 初步定位、小改动、文档补充、测试补齐”放进共享频道，但要建立规则：敏感文件不让 Agent 改，生产数据不贴进群，所有 PR 强制人审。建议今天给自己的项目写一份“协作式 Agent 使用规范”：谁能发起、哪些仓库可用、预算上限、PR 额外审批、失败时如何收尾。风险边界是 public preview 和计费口径都需要实际验证，厂商说法不能替代自己的安全测试；团队聊天里混入的噪声和隐私数据也会放大误操作风险。

3. Cloudflare 权限链路变细：OAuth scopes、403 文档和 MCP 工具开始同向演进#

发生了什么：Cloudflare 8 月 22 日更新称 Wrangler 和 Cloudflare API MCP server 现在使用 optional OAuth scopes，授权时可选择授予哪些可选权限；如果后续工具调用需要被拒绝的 scope，需要重新授权。另一个 8 月 21 日更新中，Cloudflare API 的 403 响应新增 documentation_url，指向被拒绝 endpoint 的文档，方便开发者、管理员和 Agent 判断缺失的角色或权限。

为什么重要：这两条合起来看，是“Agent 时代的权限 UX”。实际影响是，未来面向 Cloudflare、GitHub、Shopify、Notion、Slack 的工具，如果一上来申请过大权限，会显著降低用户信任；更好的做法是核心功能只要最小 scope，高级功能再解释为什么需要更多权限。对你做小工具、自建站后台、MCP server、Chrome 插件都有直接启发：授权页文案要把“必须权限”和“增强权限”拆开，403 错误要能引导用户补权限，而不是抛一句 Forbidden。建议本周检查自己所有 OAuth/app token 集成，按功能列出 scope；把未来 Agent 工具默认改成只读优先、显式升级。风险边界是 optional scopes 只是减少权限过度申请，不等于系统已经安全；真正的安全还要靠 token 存储、审计、限额、回滚和数据脱敏。

4. Cloudflare CASB 自动修复：SaaS 配置错误正在变成可交付服务#

发生了什么：Cloudflare CASB remediation policies 现在可以在发现安全配置错误或数据暴露时自动修复，或立即发送 webhook。Cloudflare 说明当前 remediation 支持 Microsoft 365 和 Google Workspace 的文件共享类 findings，webhook 则可用于所有 posture finding types，后续会扩展更多 finding 和 integration。背景是很多小公司、工作室、内容团队使用 Google Drive、Microsoft 365、Slack、Notion、CRM，但并没有专人持续检查共享链接、外部访问、敏感文件和离职权限。

为什么重要：这条不是只给大企业看的。小团队的真实风险常常来自“文件链接公开、客户资料误共享、离职账号还在、服务商权限过大”，这些问题比复杂黑客攻击更常见。实际影响是，可以把它拆成一个非 AI 服务：SaaS 权限体检、共享文件风险清单、自动修复策略、webhook 告警、月度复查报告。建议先用自己的 Google Workspace/Drive 或客户低风险账号做一套 checklist：外部共享、匿名链接、管理员权限、服务账号、离职流程、敏感文件命名。风险边界是 Cloudflare 当前自动修复只覆盖部分 file-sharing findings，不能当成完整 DLP 或合规审计；如果服务客户，必须写清“检测范围、修复动作、误改恢复、客户授权”。

5. Cloudflare Web Analytics 改 SPA soft navigation：自建站指标可能出现口径断点#

发生了什么：Cloudflare Web Analytics 正在改进 Single Page Applications 的 soft navigation 测量。Cloudflare 表示 React、Angular、Vue、Svelte 等 SPA 站点主要依赖 soft navigations，改进后会使用 Chrome Soft Navigation API 测量 soft navigation 的 LCP；Safari、Firefox 和旧 Chromium 则通过 Navigation API 或 History API fallback，无法采集这些路径的 LCP，但仍有其他 Core Web Vitals。Cloudflare 还新增 navigationType 维度，包括 navigate、soft-navigation、routing-apis。

为什么重要：这直接影响前端、自建站、独立站和内容站的指标解释。实际影响是，同一个站点在升级后 pageview、LCP、Core Web Vitals、GraphQL API 拉出的数据可能发生变化，不一定是流量真的涨跌，而是统计口径更接近客户端路由行为。建议本周给正在用 Cloudflare Web Analytics 的 Astro/Next/React/Vue 站点加一条变更备注，记录 8 月下旬开始的指标断点；同时把 Analytics 数据按 navigationType 拆开看，避免把 SPA 内部跳转误判为 SEO 流量提升。风险边界是这项 rollout 会按站点架构和流量结构产生不同影响；如果你同时用 Plausible、GA、PostHog、Vercel Analytics，最好做 7 天对照，而不是只看单一仪表盘。

6. GitHub/HN 热点：Agent skills 很热，但“免费 token”类项目要降权处理#

发生了什么：GitHub Trending 今天顶部出现 openai/codex、mattpocock/skills、apache/maka、VoltAgent/awesome-agent-skills、affaan-m/ECC、ruvnet/ruflo、anthropics/claude-plugins-community 等 Agent、skills、harness、插件目录类项目；同时也出现 Alishahryar1/free-claude-code 这类宣称免费 Claude Code/Codex token 的项目。Hacker News 首页也把 agent.md、What Is a Harness?、The Vibe Tax 等讨论推高，说明开发者正在反思 AI 辅助开发的质量税、流程约束和可重复性。

为什么重要：热度背后的真实信号是“Agent 要靠技能、规范、日志、评测和团队流程来提升成功率”，不是单靠模型变强。实际影响是，你可以围绕 Codex/Claude Code/Cursor 做三类积累：项目级 AGENTS.md/skills 模板、Agent 任务基准、失败案例库和成本记录。赚钱机会也更像是卖“可复用工作流”和“审计面板”，而不是卖 prompt。建议把今天热榜里每个 Agent 仓库按四列拆解：解决什么问题、是否可复用、是否有安全边界、是否能商业化。风险边界是 GitHub stars 容易受社群传播影响；任何“免费 token”“绕过付费”“共享账号”类项目都要视为账号安全、供应链和平台条款风险，不要把它当作赚钱路径或工具链依赖。

7. 京东秒送 8 月 25 日截止：即时履约是非 AI 小生意的硬规则机会#

发生了什么：京东秒送开放平台公告显示，平台要求京东秒送订单的商家自配送轨迹信息在 8 月 25 日前完成对接改造，9 月起对轨迹回传开展常态化核查；未按标准接入的服务商可能被警告、限期整改、限制接口权限直至终止合作。公告列表里还包括餐饮外卖取餐地址规范、京东秒送软件服务商入驻和开放平台迁移等要求。背景是即时零售竞争不只比谁有流量，更比库存、发货、配送透明度、异常处理和消费者体验。

为什么重要：这是今天最有行动价值的非 AI 信息。实际影响是，服务商、门店、同城配送、餐饮商家和即时零售 ISV 都需要确认接口、门店地址、轨迹回传、商家授权和后续核查，技术小团队可以提供“接口排查 + 联调 + 异常监控 + 商家说明文档”的小服务。建议今天就把可服务对象列出来：鲜花店、药店、便利店、生鲜店、餐饮外卖、同城配送服务商；先做一个“履约轨迹回传自查表”和一页报价说明。风险边界是这类服务涉及平台账号、商家授权、接口权限和真实履约数据，不能承诺绕过核查；也不要教商家修改取餐地址、伪造轨迹或规避平台规则。

8. 抖音/天猫/小红书：平台电商机会正在从爆品转向运营基础功#

发生了什么：公开页面显示，抖音电商学习中心首页持续强调新商成长、商品运营、搜索运营、营销推广、服务履约，并把 AI 选品、AI 做主图、AI 练播房列为常用工具；天猫规则中心最新公告区仍围绕卖场型旗舰店入驻资质、招商资质升级、延迟发货、美妆/家装家具家纺招商规则等主题；小红书电商官网则继续以商家入驻和种草成交为核心入口。

为什么重要：这说明平台小钱机会不应只盯“今天哪个爆品”，而要盯平台正在教育商家的能力：搜索曝光、商品素材、发货履约、招商资质、客户服务、内容种草和数据复盘。实际影响是，个人可做的非违规服务包括：商品标题/主图/详情页优化、搜索词整理、小红书笔记选题、抖音短视频脚本、天猫规则变更提醒、发货承诺检查、客服 FAQ 和售后话术。建议低成本验证：选一个类目，比如家居百货、宠物用品、汽配摩托、学习用品，连续 7 天记录抖音/小红书内容热词、1688 供给价、淘宝/闲鱼价格带、售后差评原因。风险边界是不要碰刷单、盗图、假货、虚假宣传、夸大功效和诱导私下交易；这些会把所谓利润变成账号和资金风险。

9. Android 车机恶意软件：汽配后市场和二手设备也需要“安全信任层”#

发生了什么：Kaspersky Securelist 8 月 21 日披露，研究人员发现针对 Android-based automotive head units 的新恶意软件，目的包括广告欺诈和构建 proxy botnet。报告称恶意软件通过 DoFun 车机的合法系统应用 TWCore 更新功能分发，TWCore 本身负责分析数据和软件更新；Kaspersky 表示已通知供应商，供应商随后报告修复了相关安全问题。Hacker News 也把这篇报告推到首页高位，说明技术社区开始关注“车机、电视盒子、IoT 这类便宜硬件里的供应链风险”。

为什么重要：这是一条很典型的非 AI 商机线索。国内有大量 Android 车机、二手车机、电视盒子、投屏器、行车记录仪、智能门锁、监控摄像头、工控网关，它们既有价格敏感需求，也有安全和售后盲区。实际影响是，本地汽配店、二手数码卖家、车主、维修店可能需要“固件来源核查、恢复出厂、联网权限检查、恶意应用清理、采购避坑清单”这类服务。建议把它做成内容和服务组合：先写《买二手 Android 车机前检查哪 8 件事》，再用清单服务积累咨询。风险边界是普通服务者不能承诺彻底溯源所有固件，也不要提供破解、刷盗版系统或绕过授权教程；更稳妥的是做风险识别、设备隔离、备份恢复和正规供应商建议。

10. 低价、可控、本地优先：去臃肿替代和自托管工具有长期需求#

发生了什么：Hacker News 首页出现 debloat.dev 这类“open-source replacements for bloated vendor software”目录，GitHub Trending 也有 AprilNEA/OpenLogi 这类本地优先 Logitech Options+ 替代、dani-garcia/vaultwarden 这类自托管密码管理、ripienaar/free-for-dev 这类免费资源清单。背景是订阅软件、重型客户端、遥测、账号绑定和涨价让一部分开发者和小团队重新关注开源替代、低成本 SaaS stack、本地优先和可迁移性。

为什么重要：这条线和 AI 无关，但很适合长期做内容站、目录站、Affiliate、模板和咨询服务。实际影响是，你可以做中文的“去臃肿工具替代表”：截图工具、密码管理、剪辑、看板、表单、客服、邮件、统计、远程桌面、外设驱动、自建站 analytics；每个条目拆成价格、隐私、是否自托管、是否商用友好、迁移成本。建议先不要做大而全目录，选一个你自己会用的垂直，比如“独立开发者每月 100 元以内工具栈”或“自建站轻量替代工具清单”。风险边界是开源替代也有维护、合规、安全和技术支持成本；不能只用“免费”当卖点，要让用户知道迁移和自托管责任。

11. 零售和利率信号：赚钱项目要重新算运费、广告费和资金成本#

发生了什么：AP 8 月 20 日市场报道称，油价、通胀和美国债务担忧让美股承压，S&P 500 下跌 0.9%，Dow 下跌 1.3%，Nasdaq 下跌 1%；同日 AP 对 Walmart 的报道称 Walmart 美国 comparable sales 增长放缓至六年来最低，并对核心低收入消费者的谨慎消费提出担忧。官方利率数据方面，美联储 H.15 8 月 21 日发布的表格显示，8 月 20 日美国 10 年期 Treasury constant maturity yield 为 4.69%。

为什么重要：这些不是让你交易股票，而是提醒所有小生意和 AI 产品都要算成本。对平台电商，自建站和传统小钱项目来说，油价和利率会影响运费、库存资金、广告预算、用户购买力和高客单品类转化；对 AI 工具来说，高利率环境也会让客户更在意“是否降本增效”，而不是愿意为炫技付费。建议今天把任何赚钱想法都过一遍单位经济表：客单价、毛利、平台扣点、支付费、运费、退货率、广告费、库存天数、人工售后、AI/API 成本。风险边界是宏观数据和媒体报道不能直接外推出具体品类，也不构成投资建议；它们更适合做风险识别和选题背景。

非 AI 热点与传统商机#

• 即时履约服务商：京东秒送 8 月 25 日轨迹回传截止是硬规则，需求来自门店怕违规、怕限制接口、怕消费者看不到配送进度。可做服务是接口联调、轨迹异常提醒、商家自查表、客服解释模板；风险是平台授权、数据准确性、SLA 和不能伪造轨迹。
• 汽配与二手设备安全清单：车机恶意软件提示 Android 车机、电视盒子、监控和二手数码都有“便宜但不放心”的用户痛点。可做内容和服务包括验机清单、固件来源确认、联网权限检查、恢复出厂、正规替代推荐；风险是专业能力不足、售后争议和不应提供破解刷机教程。
• 平台规则陪跑：抖音、天猫、小红书、京东共同信号是规则多、商家忙、违规成本高。非 AI 机会不是教野路子，而是做规则变更表、发货承诺检查、商品素材合规、客服 FAQ、类目资质提醒；风险是规则变化快，服务要明确不替代平台招商和法律意见。
• 低价可替代工具目录：debloat.dev、vaultwarden、OpenLogi、free-for-dev 说明用户在寻找低成本、开源、自托管和本地优先方案。中文市场可以做“替代某某软件”的搜索型内容站或 Newsletter；风险是维护成本、开源项目停更和推荐责任。

赚钱与市场方向#

• Agent 权限与审计会成为真实预算：MCP、GitHub Copilot Slack/Teams、Cloudflare OAuth scopes 都指向同一件事：企业和小团队需要知道 Agent 拿了什么权限、改了什么、花了多少钱、谁批准了。可做产品是 Agent session 日志、PR 审批摘要、MCP scope inventory、AI credits 预算提醒。
• 履约和规则比爆品更稳：即时零售、天猫发货规则、抖音服务履约说明，小商家愿意为“不被罚、不掉体验分、不丢订单”付费。低成本验证是先卖表格、周报、远程检查和一次性改造服务，不急着做复杂 SaaS。
• 二手和本地服务需要信任包装：闲鱼/转转/同城维修/汽配车机的机会不是简单倒卖，而是验货、清洁、整备、保修说明、真实图片、售后边界。利润来自降低买家不确定性，不来自夸大成色。
• 自建站方向继续适合目录、比较和计算器：低价工具、平台规则、履约成本、AI 模型成本、二手验机清单，都可以做成 SEO 页面、表格模板、Newsletter 或小工具。收入可能来自赞助、Affiliate、模板、咨询线索和会员数据。

国内平台/自建站小生意观察#

• 京东秒送/本地生活履约改造：现象是平台要求商家自配送轨迹回传并常态化核查；需求是服务商和门店不想因接口不合规影响订单。供给是开放平台公告、接口文档、商家后台和门店配送数据；流量来源是开发者搜索、商家社群、本地服务商渠道。利润假设是一家门店或一个 ISV 收一次性改造费，再按月收监控和异常处理费。低成本验证是做一页自查表和一个 demo 表盘；风险是平台权限、保证金、数据准确性、售后责任和不能伪造配送信息。
• 抖音/小红书种草到淘宝/私域：现象是平台强化搜索运营、商品素材、AI 主图、AI 选品、图文内容和达人合作；需求是商家要稳定内容而不是一次性爆款。供给可来自 1688、产业带、本地商家和自有数字资料；流量来自小红书搜索、抖音商品卡、短视频、评论区和私信。收费方式可做素材包、代运营、线索整理、成交佣金或模板售卖。低成本验证是单类目 20 条内容 + 3 个样品 + 1 个成交页；风险是盗图、虚假宣传、品牌侵权、投放亏损、平台导流限制。
• 闲鱼/转转二手整备服务：现象是开学、搬家、设备换新、车机/外设升级都会产生二手供需；需求是买家想便宜但怕翻车。供给可来自本地回收、自用闲置、小批量尾货和企业换新；流量来自关键词标题、同城、实拍图、成色说明和评价。利润来自收售差价、代找货、清洁整备、配置服务，不应来自隐瞒瑕疵。低成本验证是只做一个品类 10-20 单；风险是售后争议、假货/翻新争议、账号处罚和资金冻结。
• 1688 到自建站/目录站：现象是很多产业带商家有货但不会写规格、FAQ、英文页、案例页和询盘表单；需求来自海外小批量采购、国内渠道商和内容搜索用户。供给是 1688、工厂资料、样品、物流和支付方案；流量来自 SEO、GitHub/Reddit、短视频和行业社群。收费可为建站费、目录维护、线索费、翻译资料包。低成本验证是做一个单品类目录站，比如宠物耗材、汽配小件、家居收纳；风险是供货稳定、质量责任、跨境收款、售后和合规。
• 去臃肿工具中文目录站：现象是开发者和小团队不想被重型订阅软件绑架；需求是找便宜、开源、自托管、本地优先替代。供给来自 GitHub、HN、Product Hunt、官方文档和真实试用；流量来自“某软件替代”“免费开源某工具”“自托管某功能”搜索词。利润来自赞助位、Affiliate、模板包和咨询；风险是信息过期、推荐项目安全性、商业许可证和维护成本。

创业/产品机会#

• MCP 权限盘点器：读取 MCP server 配置、OAuth scopes、工具列表和敏感操作，输出“只读/写入/高风险”分级，适合 Codex/Claude Code/Cursor 重度用户和企业内测团队。
• Agent 协作日报：汇总 Slack/Teams/GitHub 中 Agent 发起的任务、PR、审批、失败、预算消耗和敏感文件触碰情况，先做个人版或团队 Notion 模板。
• 京东秒送履约自查工具：把公告中的截止日期、接口、轨迹字段、门店地址和核查风险做成 checklist，面向 ISV 和本地门店收一次性服务费。
• 车机/二手设备验机清单站：围绕 Android 车机、电视盒子、二手数码、智能家居做安全检查和购买避坑内容，导向本地检测服务或工具推荐。
• SPA 指标口径对照工具：针对 Cloudflare Web Analytics、GA、Plausible、PostHog 的 SPA pageview 和 LCP 差异做一个解释器，面向自建站和前端团队。

营销/内容选题#

• 《MCP 新路线图说明了什么：Agent 工具为什么要先做权限和审计》
• 《GitHub Copilot 进入 Slack/Teams 后，小团队该怎样设置审批和预算》
• 《京东秒送 8 月 25 日轨迹回传截止，服务商和门店要查哪几项》
• 《从车机恶意软件看二手硬件生意：便宜之外，信任怎么卖》
• 《不是所有工具都要订阅：独立开发者的去臃肿开源替代清单》
• 《Cloudflare Web Analytics 改 SPA 统计后，为什么你的 pageview 可能变了》
• 《闲鱼/小红书/1688 小钱项目别只看售价：一张表算清履约和售后》

金融与市场观察#

本节只做市场信息、风险识别和研究线索，不构成投资建议，也不推荐任何股票、基金、ETF、期货、外汇或加密资产交易。

• 利率信号：美联储 H.15 8 月 21 日发布的 Selected Interest Rates 显示，8 月 20 日美国 10 年期 Treasury constant maturity yield 为 4.69%。这意味着资金成本仍处高位，对高估值科技、AI 基础设施融资、库存周转和耐用品消费都构成背景压力。
• 零售信号：AP Walmart 报道强调美国 comparable sales 增长放缓和低收入消费者谨慎。对小生意的启发不是看单家公司，而是关注低价、刚需、复购、会员、履约和广告变现的组合。
• 成本信号：AP 市场报道把油价、通胀和债务担忧列为市场压力来源。对平台电商和自建站来说，运费、包装、退货、广告费和支付费率比“GMV”更决定是否赚钱。
• 研究动作：本周把所有赚钱想法用同一个模板复盘：单位收入、直接成本、获客成本、履约成本、售后成本、资金占用、可自动化程度、平台封禁风险。市场波动只作为风控背景，不作为买卖依据。

今日行动清单#

1. 把今天的 MCP 路线图记录到 Agent 工具研究库，重点标注 agent identity、progressive discovery、Tasks、HTTP-native transport。
2. 如果团队或个人项目使用 Slack/Teams + GitHub，写一份 Agent PR 审批规则：预算、权限、敏感文件、人审、回滚。
3. 检查 Cloudflare/GitHub/Shopify 等集成的 OAuth scopes，把必需权限和可选权限拆开并改写授权说明。
4. 如涉及京东秒送或本地即时零售，今天完成自配送轨迹回传、门店地址和接口权限自查，8 月 25 日前不要拖延。
5. 给自建站或 SPA 项目记录 Cloudflare Web Analytics soft navigation 口径变化，后续 7 天对照 pageview 和 Core Web Vitals。
6. 选一个非 AI 小钱方向做 7 天样本：二手设备整备、平台规则服务、即时履约工具、1688 目录站或低价开源替代目录。
7. 给每个 AI 产品想法补一张单位经济表：模型/API 成本、重试成本、人工审核、免费额度、客户可接受价格。

来源索引#