變更日誌

僅列出主要的用戶可見變更。Bug 修復和基礎架構工作在內部跟蹤。

2026-05-23 — 規則模板 + CRO Engine + Store Health + Speed Engine

• 規則模板 — 共 29 個。 /app/bot-shield/checkout(21 個訂單模板,A + C 階段)和 /app/bot-shield/storefront/templates(8 個流量模板,包括透過 Cloudflare cf-ipcity 實現的新 ISP 封鎖 + 城市封鎖)新增 Templates 分頁。一鍵啟用,無需正則。
• App Embed 健康檢查。 新頁面 /app/bot-shield/health,8 項診斷確認 Bot Shield 接線正確。
• 管理員鎖定恢復。 從設定 → 通用產生 / 重新產生 / 撤銷繞過 URL。24 小時 HMAC 簽名 Cookie 跳過所有 Bot Shield 檢查。
• 國家重新導向器。 新頁面 /app/bot-shield/storefront/redirects + 主題模組 7。將被封鎖國家的流量重新導向到在地化店面或合作夥伴頁面,而非硬封鎖。
• 高風險訂單自動取消 (Max)。 /app/bot-shield/fraud 的可選開關。評分 > 90 的訂單自動取消 + 退款 + 在時間軸新增備註。
• CRO Engine — 新模組。 /app/cro 中樞與四個子模組:Scroll & Engagement (Free)、Exit Intent (Grow+)、Product Health Score (Free)、Mobile vs Desktop Drop-off (Grow+)。
• Store Health Monitor。 新頁面 /app/audit/store-health。每週爬取 26 個頂級 URL,使用 Lighthouse、RUM、圖像稽核、重新導向鏈、meta 和 schema 驗證。
• Speed Engine M1。 新頁面 /app/audit/speed-engine。Resource Timing 稽核 + 5 個修復偵測器(渲染阻塞 JS、超大首屏圖像、第三方標籤過多、字體預載入、CDN 快取未命中),帶前後 RUM 追蹤。
• WHOIS 基礎建設 (RDAP)。 order.newly-registered-email-domain 模板現由 DomainAgeCache 支援,透過 RDAP 填充。
• BIN 快取重建。 3 層快取(記憶體 → DB → binlist.net)替換之前的 247 條靜態清單。
• Premium $199 方案。 Max 之上的新方案 — 統一 CRO Engine 儀表板,更長事件保留,優先支援。
• 部落格比較。 /blog 五篇新的長文比較:Blockify、MIDA、Blocky(各 9 種語言)、Locksmith、NoFraud(EN)。
• Bot 防禦手冊。 9 種語言的 4,560 字 Hub 文章,涵蓋 2026 年 Shopify 的 Bot 景觀。

2026-05-22 — Sprint 2 收官 + Sprint 3 接線

• 硬配額懸崖(Free + Grow)。 當您用完每月機器人阻擋配額時,後續阻擋候選會被放行而非靜默丟棄。儀表板以「已通過(配額耗盡)」呈現。
• 儀表板新增 Bot Shield 活動元件。 四張 KPI 卡片(本週期阻擋、超額放行、估算挽救營收、累計阻擋)加 20 列活動表格,折下延遲載入。
• 機器人活動圖表擴展至 30 天。 同一圖表,視窗更寬,新增紅色虛線顯示超額事件。
• Shopify Flow 觸發開關。 設定 → Bot Shield → 「阻擋時觸發 Shopify Flow」會向您的 Flow 發送 soptim-bot-blocked 事件。
• 行業感知的快速保護步驟(引導流程)。 主題啟用後立即根據您所在行業推薦 5 個高風險國家。逐國選擇啟用。
• 引導中的 Auto-Pilot 步驟。 設定清單引導您選擇模式(Relaxed / Balanced / Strict)和行業,以預填行為規則。
• 結帳時的行為 + 重指紋訊號。 主題擴充將滑鼠變異、按鍵節奏、貼上偵測、表單填寫時間、捲動速度匯總為 0-100 行為分數,加上穩定的重指紋雜湊。
• 即時阻擋信標(通道 B)。 驗證函式在結帳阻擋時,主題擴充會在約 1 秒內將事件回送到儀表板。
• 訂單 × 阻擋交叉引用(通道 C)。 當真實 Shopify 訂單在已通過阻擋後 5 分鐘內到達(相同郵箱網域),我們會在活動日誌中將訂單引用追加到阻擋事件。
• Visitor Analytics 新增 ISP + TOR + 偵測類型。 每次訪問現在記錄可讀 ISP 名稱、TOR 旗標和派生分類。
• 修復儀表板重複 CTA。 全新商店不再看到兩個相同的「Run your first audit」按鈕堆疊。
• 設定 → 整合分頁。 Klaviyo 設定從獨立頁面移到設定畫面的統一「整合」分頁,與 Shopify Flow 和 Slack 卡片並列。下一個整合(Mailchimp、Postmark 等)也會落在同一處 — 不再分散導航。
• 方案比較表列名重新命名。 「Cross-shop network intel」改名為「Defense Network intelligence」,Free/Grow 顯示「參與」,Scale/Max 顯示「完整存取」 — 每個方案從第一天起就參與網絡,付費階層可以看到活躍活動檢視。
• Visitor Analytics 計數不再在未啟用地理阻擋的商店停留在零。 主題擴充現在透過 fire-and-forget ping 記錄每次造訪。「過去 24 小時」在下次頁面瀏覽時開始填充。
• 內建 Bot Shield 規則:每商店總開關。 硬編碼的 UA + 速率限制模式偶爾誤判真實客戶。/app/bot-shield/rules 上的新開關可關閉整組規則而不停用 Bot Shield — 您的自訂規則繼續生效。
• 稽核 PDF 下載已修復。 報告有時顯示為「已損壞」。修正了緩衝區 + Content-Length;生成失敗現在傳回清楚的 502 而非損毀檔案。
• 「Stores defending together」卡片現在反映真實安裝數。 之前因篩選過嚴顯示為零。
• Auto-Pilot「目前狀態」現在顯示「尚未設定」。 不再為從未開啟表單的商店顯示誤導性預設值。
• Bot Shield 活動元件收緊。 最近活動顯示 10 筆而非 20 筆;完整日誌在 Visitors 頁面。
• 設定 → 整合:連結捲動到正確章節。 點擊「開啟 Auto-Pilot 設定」或「開啟通知設定」現在跳轉到正確位置。
• Network overview 卡片不再黏連。 /app/bot-shield/network 上的三個指標標籤現在以響應式網格呈現。
• Order Rules:6 個反詐欺範本(新增)。 新增頁面 Bot Shield → Order Rules。一鍵啟用範本 — 無需正則。Phase A 上線一次性信箱阻擋、BIN 與國家不一致標記、向高風險國家出貨阻擋、新客戶大額訂單標記、同一 IP 多信箱速度阻擋,以及缺失/無效電話號碼標記。審核佇列列出被標記訂單,由商家核准或拒絕。

2026-05 — Bot Shield 整合

• 與 Sprint 2-E 的定價對齊。 Free 現在包括每月 50 次 bot 屏蔽(從 10 增加)。Grow 現在包括每月 500 次 bot 屏蔽(從 100 增加)。爭議證據現在是 Scale 功能(以前僅限 Max)。
• Bot Shield 中心。 六個 Bot Shield 模塊(Access Control、訪客分析、自定義規則、Fraud Orders、爭議、Network Intelligence)現在都在單個 Bot Shield 導航條目下,帶有中心頁面。替換以前的平面 12 項導航。
• 自定義屏蔽頁面編輯器。 將現有屏蔽頁面編輯器連接到 /apps/soptim/blocked — 您品牌化的消息現在確實顯示給被屏蔽的訪客。
• iCloud Private Relay 檢測。 Apple 的中繼出口 IP 每週同步;被地理屏蔽的訪客不再因為 Apple 的隱私功能而意外被屏蔽。
• 管理員旁路 cookie。 24h HMAC 簽名 cookie 讓您在不禁用保護的情況下取消屏蔽自己。
• 訪客分析 CSV 導出。 按級別行數上限,哈希化 IP。
• 設置清單 v2。 新步驟(第一個屏蔽規則、每日摘要、邀請隊友)和"14 天后取消"自動隱藏。
• 應用內計費頁面上的 ROI 計算器 + 推薦語 + 常見問題。 幫助商家在升級之前瞭解價值。

2026-04 — Sprint 3-C (VPN + 品牌)

• VPN 檢測 via ip-api.com,加上通過 Cloudflare 威脅評分 ≥ 8 的 TOR。
• 品牌化屏蔽頁面。 標題、消息、聯繫郵箱、徽標 URL、顏色。全部 HTML 轉義。
• 升級鏈接上的來源遙測。 幫助我們查看哪些功能推動最多升級。

2026-03 — Sprint 2-E (地理)

• 地理屏蔽。 國家屏蔽列表,~30 秒傳播。使用 Cloudflare cf-ipcountry。

2026-02 — Sprint 2-D (爭議)

• 爭議和證據包(Max 套餐)。PDF + JSON,簽名時間戳,GDPR 安全刪減。

2026-01 — Sprint 2-C (網絡)

• Network Intelligence。 跨店聲譽。哈希化 IP,匿名 ASN/BIN 共享,30 天衰減。

2025-12 — Sprint 2-B (規則)

• 自定義規則。 ASN、user-agent、headers、rate.requests、score。最多 25(Scale)或 100(Max)。

2025-11 — Sprint 2-A (Fraud Orders + 訪客分析)

• Fraud Orders。 使用 BIN/速度/賬單-發貨信號對 orders/create webhook 評分。
• 訪客分析。 哈希化 IP,按級別保留。

2025-10 — Sprint 1 (MVP)

• Bot Shield v1。 基於評分的管道。允許 / 質詢 / 屏蔽。
• Access Control。 國家屏蔽,IP 允許列表。
• 審計。 免費,無限,PDF 報告。
• 套餐。 Free / Grow $19 / Scale $49 / Max $99。月度 + 年度。

發送電子郵件至 [email protected],主題為 "subscribe changelog",訂閱變更日誌更新。我們每月最多發送一次更新。