Stripe 现已在 Marketplace 与 v0 正式可用，支持生产收款

资讯2026-03-05T13:00:00+00:001 分钟阅读

1 分钟阅读

2026 年 3 月 5 日

你现在可以将生产环境 Stripe 账号连接到 Vercel，并开始接收真实付款。该集成会以安全方式将 API keys 配置为环境变量，同时支持 sandbox 和 live 两种模式。

你可以先在 sandbox 中测试支付流程，然后再切换到生产环境，无需手动交换或管理密钥。该能力由 Vercel 与 Stripe 联合打造，借助新的密钥管理 API，从第一天起就在降低接入摩擦的同时强化安全性。

这也解锁了真实生产场景，包括：

实时电商： 接收真实付款，并为生产店铺管理 checkout 流程
生产级 SaaS 计费： 从第一天起就可按订阅、用量和发票向客户收费
面向真实用户发布： 从 sandbox 切换到生产环境时，无需重新改造集成

code

import Stripe from "stripe"const stripe = new Stripe(process.env.STRIPE_SECRET_KEY)const session = await stripe.checkout.sessions.create({    ui_mode: 'embedded',    redirect_on_completion: 'never',    line_items: [      {        price_data: {          currency: "usd",          product_data: { name: "T-Shirt" },          unit_amount: 40_00,        },        quantity: 1,      },    ],    mode: 'payment',  })

现在就可以从这个示例开始，使用 Vercel 和 Stripe 搭建你的第一个简易在线商店。更多信息可查看文档。

资讯Simon Willison·3月6日

Clinejection 攻击披露：仅靠 Issue 分诊提示词即可攻陷 Cline 生产发布流程

研究者 Adnan Khan 披露了一条针对 Cline GitHub 仓库的完整攻击链：攻击者先通过 Issue 标题中的 prompt injection 控制 AI 分诊流程，再借助 GitHub Actions 缓存投毒影响夜间发布任务。尽管分诊工作流本身不含高价值密钥，但因与发布工作流共享缓存键，最终仍导致 NPM 发布凭据可被窃取。事件后 `cline@2.3.0` 曾被匿名攻击者发布（现已撤回），所幸未造成更严重后果。

3 分钟

资讯GitHub·3月5日

Copilot 代码审查突破 6000 万次，GitHub 详解 Agent 架构演进

GitHub 表示，自 2025 年 4 月推出 Copilot code review 以来，使用量已增长 10 倍，如今占 GitHub 全站代码审查的五分之一以上。团队通过持续评估闭环与 Agent 化架构优化，将“好审查”聚焦在准确性、信号强度与速度三项核心指标，并在真实生产环境中用开发者反馈和问题修复率衡量效果。当前已有超过 1.2 万家组织在每个 pull request 上自动运行该能力，GitHub 下一步将推进更深度个性化与双向交互审查体验。

8 分钟

Stripe 现已在 Marketplace 与 v0 正式可用，支持生产收款

相关文章