Google Ads API 正试点一项管理账户安全功能，将账户管理、用户管理和账单等敏感 API 调用限制为预先获批的 Google Cloud 项目。Google 会审计管理账户层级下的 API 活动，并与参与者建立应用和项目白名单；未获批应用的敏感调用将失败。新应用授权和退出试点的变更处理时间均为 10 个工作日，解除关联的账户会失去保护，新关联账户则会继承保护。
推荐理由：该试点说明如何通过获批项目白名单限制管理账户下的敏感 API 调用，并列出账户变更、应用授权与退出时的处理规则。
Google Ads API 将从 2026 年 8 月 5 日起逐步要求用户认证工作流在生成新的 OAuth 2.0 刷新令牌时使用通行密钥，并在接下来几周内向所有用户启用。现有刷新令牌和服务账号工作流不受影响；仅使用密码、TOTP 或短信验证码的认证方式将不再允许。新通行密钥可能需要 7 天安全延迟后才能生效。
推荐理由：新令牌认证要求及新旧令牌、服务账号工作流的差异明确，可帮助开发者评估应用是否受影响并安排通行密钥设置。
Google Ads API 启动试点，待审 Basic Access 申请者可将开发者令牌关联到 Google Cloud 项目并完成品牌验证，以加快审核。品牌验证目前为可选；项目完成验证后，待审申请将在接下来的几小时内获得审核。
Google Ads API 将从 2026 年 7 月 27 日起逐步要求对敏感账户操作进行多方审批，涉及邀请用户、更新权限和撤销访问。需要审批时，相关操作会生成待处理的 MultiPartyAuthReview，并在第二名账户管理员批准后生效；支持已加入 v24.2、v23.3、v22.2 和 v21.2，使用相关方法的应用需在生效前更新。
推荐理由：Google Ads API 将改变敏感账户操作的审批流程，使用相关方法的开发团队需在生效前调整权限变更和邀请处理逻辑。