市场监管总局直播电商食品安全规定：主播资质与进口检疫证明成硬门槛，切片素材纳入监测
一场食品直播结束三个月后，当初主播在镜头前那句「这个对肠胃特别好」，还挂在一个达人切片的短视频里继续跑量。过去监管盯的是直播当时说了什么；现在这份清单把时间点往后推了——只要内容还在传播，就还在监管视野里。
搜索「安全」找到 48 条快讯
Temu 商品安全合规政策更新至第 26 版：电子烟全品类全球禁售，全托管半托管同审
电子烟卖家在 Temu 上已经没有回旋余地。《商品安全与合规政策》更新至第 26 版，电子烟从分区域限制销售升级为全品类、全站点、永久禁售，连烟弹、雾化芯、充电盒这类配件也一并封死。全托管与半托管卖家，一个都不豁免。
亚马逊暂停与 21 Air 货运合作：767 货机迈阿密冲出跑道致 5 死，NTSB 调查中
一架载着亚马逊包裹的波音 767 货机，以 158 节的接地速度冲出迈阿密国际机场跑道末端约 1300 英尺，撞上两辆地面车辆——5 名飞机清洁公司员工全部遇难。9 月 13 日，亚马逊宣布暂停与涉事货运承运商 21 Air 的运营合作。美国国家运输安全委员会...
欧盟 CRA 法案核心义务 9 月 11 日落地：漏洞 24 小时上报，违规最高罚 1500 万欧元
9 月 11 日，欧盟《网络弹性法案》（CRA）第 14 条上报义务正式生效：所有在欧盟市场销售的带数字功能产品，一旦出现被恶意利用的安全漏洞或重大安全事件，制造商必须在 24 小时内提交早期预警。晚一天上报，罚单可能高达 1500 万欧元。对中国出海的智能硬...
亚马逊 Passkey 通行密钥强制落地：大批卖家后台被锁，多店铺管理成本飙升
密码没错、验证码正常，后台就是进不去。9 月 11 日亿恩网报道，随着亚马逊全面推行 Passkey 通行密钥登录，近期大量卖家被「卡」在 Passkey 设置页面，反复折腾数日仍进不了店铺，运营节奏被迫中断。这不是个别故障——亚马逊自 2026 年 7 月起...
亚马逊商业责任险新规 11 月 2 日生效：新增 11 类高危类目强制投保，100 万美元保额门槛不变
月销 500 美元的儿童玩具店，从来没买过保险——11 月 2 日之后，这个「豁免权」没了。9 月 3 日，亚马逊在卖家后台与《计划政策变更》页面同步发布公告，自 2026 年 11 月 2 日起更新商业责任险要求：11 个「强化安全上架要求」类目取消月销 1...
海运锂电池监管收紧：单箱建议不超 20 公斤，IMDG 申报缺一样就扣柜
很多卖家备齐了空运电池资料，却栽在海运环节——以为小容量锂电池能按普通货「隐形」出运，这个窗口正在关上。据 JCtrans 报道，集装箱航运业安全组织 CINS 近日发布建议：所有锂离子电池货物实施强制申报，包括目前依据 IMDG Code SP188 条款获...
英国 ENS 安全申报 9/30 整改、钢铁进口免税配额削减 51%：超配额征 50% 关税
2026 年 9 月，做英国市场的外贸与跨境卖家要过两道坎。第一道是 ENS（入境安全申报）字段合规整改，9 月 30 日前承运人和货代必须把车辆登记号、集装箱/拖车号填准，占位值、留空直接卡清关；第二道是钢铁进口免税配额被砍掉 51%，超出部分征收 50% ...
美国 IOR 9/18 起强制核验 Form 5106：地址/EIN/邮箱任一不合规即 void 编号，在途货柜可瞬间被卡
2026 年 9 月 18 日之后,一个沿用多年的「潜规则」将不再安全:用货代地址、货代邮箱、货代 EIN 去填 CBP 的 Importer of Record 备案。美国海关与边境保护局(CBP)从这天起对 Form 5106 信息逐项比对,只要公司名称、...
万事达卡携手 Flowcart：WhatsApp"聊天即支付"落地肯尼亚、非洲社媒电商补位
9 月 7 日，万事达卡与肯尼亚社交电商企业 Flowcart 在肯尼亚内罗毕签署战略合作，把安全的银行卡支付直接嵌入 WhatsApp 等聊天场景。消费者在一段对话里就能完成"看货—下单—付款"全流程，不再需要跳转到外部网站或 App。据万事达卡新闻稿，该方...
俄罗斯 EAC 认证强监管落地：9 月 15 日起在售商品须公示认证编码，9 月 30 日批量下架未认证商品
俄罗斯对电商商品的“清场式”合规，正在一个月内密集兑现。按俄联邦监管与主流平台通报，9 月将出现三个硬节点：9 月 1 日商业清关须上传安全认证电子编码，9 月 15 日起在售商品详情页须公示认证编码，9 月 30 日起 Wildberries、Ozon、速卖...
伊朗宣布霍尔木兹海峡"禁区"进入倒计时：日均通航量跌至 10 艘创 5 月来新低，中东线风险再度加码
9月6日，德黑兰抛出一个让全球航运市场紧张的信号。伊朗最高国家安全委员会秘书穆赫辛·雷扎伊对伊朗国家电视台称，伊朗将在「未来数日或数周」公布霍尔木兹海峡之外的一个「禁区」，范围从美国海军「封锁线」延伸至波斯湾部分水域。
OpenAI 收购云沙箱初创 Ona：安全执行环境直接并入 Codex 部门，AI 编程竞赛从拼模型转向拼 Agent 基建
2026 年 6 月 11 日，OpenAI 宣布将收购云沙箱初创公司 Ona，把其安全的云端执行与编排技术纳入快速扩张的 Codex 生态。Ona 团队将在交割后整体加入 OpenAI，并入 Codex 编程助手部门。交易金额未披露，仍待监管批准。
美国 CBP 罚款"打折"时代终结：9 月 1 日起最低减免底线 50%、有违规记录直接取消资格，DDP 卖家的缓冲垫被抽走
过去十年，跨境卖家收到 CBP（美国海关与边境保护局）的罚款通知，第一反应往往是"写封申辩信、把金额砍下来"。这套"先罚后谈"的缓冲机制，是无数中小进口商的成本安全垫。但 6 月 3 日签署的行政令 14411（Strengthening Customs En...
![[Batch 4 遗留补发] CPSC 再发磁力积木警告：已有儿童误吞约 50 颗磁铁开腹手术，旺季玩具卖家先自查这三项合规](/static/uploads/images/17902233490774e28984c2f103.jpg)
[Batch 4 遗留补发] CPSC 再发磁力积木警告：已有儿童误吞约 50 颗磁铁开腹手术，旺季玩具卖家先自查这三项合规
但当它变成「约 50 颗」被吞进肚子，后果是一次开腹手术。美国消费品安全委员会（CPSC）近期再次就磁力积木发出直接警告，而这已经不是今年第一次。旺季玩具备货在即，跨境卖家最该做的，是先把自己的货盘翻一遍。
Google 上线 Gemini 3.8 Flash Cyber：长周期编程 Agent 正面对垒 Codex，网络安全大模型开卷
Google 把 Flash 这条走量产品线，又往前推了一格。当地时间 2026 年 9 月 2 日，Google DeepMind 一口气放出两个型号：通用向的 Gemini 3.8 Flash，以及专门挖漏洞、打补丁的 Gemini 3.8 Flash C...
Codex 曝高危 Git 漏洞可绕过沙箱执行代码：恶意项目文件夹"打开即中招"，开发者速查升级修复线
一个再普通不过的开发动作，正在变成攻击入口。开发者克隆一个看似正常的开源仓库，在里面敲下 `codex`，本地机器就可能在不弹任何授权框的情况下，替攻击者跑起一段恶意代码。
OpenAI 自曝 Astra 达到网络安全 Critical 阈值：能自主发现未知漏洞的模型，跨境账号安全防线该升级了
一个模型，能自己找漏洞、自己写利用链、自己逃出沙箱拿到 root 权限——而且 OpenAI 自己把这话说了出来。
CPSC再召回2万套蒙台梭利玩具：深圳兴创亿进口，5个月同类"细绳+硅胶球"召回已超21.7万件，婴童类目安全红线收紧
一个直径不到十厘米的硅胶圆盘，在亚马逊上卖了近三年，最后被一张召回公告按下停止键。
用 WorkBuddy 会不会泄露店铺账号密码？封号风险到底有多大
把两件事分开说：账号密码泄露和封号是不同层面的风险。这篇讲清楚正规第三方工具走官方API授权的token机制到底是怎么回事、你能控制什么、控制不了什么，以及2026年平台风控真正收紧的方向——关联判定、资金合规、供应链真实性。附一份接入前的自查清单。