交易与支付

区分在线支付里授权、捕获、结算、退款与拒付五个动作的含义和时间线，说明拒付的常见原因类别与可保存的证据，解释强客户认证（SCA）与 3-D Secure 的关系，并比较 BNPL 与货到付款的风险差异。

排查 Shopify 购物车、结账与订单金额不一致：先固定 API 版本、买家上下文和金额口径，再比较 CartCost 等字段，避免套用历史公式。

说明 Shopify 结账页、感谢页与订单状态页各自能改到哪一步：checkout and accounts editor 的品牌与设置、Checkout Blocks、UI extensions 与 Functions 的分工、动态结账按钮的位置，以及 checkout.liquid 与 Scripts 的弃用现状，并并列官方页面的差异。

说明 Shopify 礼品卡的两种发放方式（礼品卡商品与后台创建）、面值上限、币种与跨币种兑换、有效期、结账使用限制，礼品卡页面模板与 Liquid、API 入口，以及它与店铺储值（store credit）的区别。

梳理 Shopify Payments、第三方支付服务商、手动支付、Shop Pay、Shop Pay Installments 与动态结账按钮的关系，说明结账页自定义的套餐限制，以及多币种与支付网关的依赖，并并列官方页面之间的表述差异。

解释 BNPL 是把一笔零售交易拆成较小分期、由信贷提供方垫付的支付方式，给出 CFPB 的定义与典型结构，说明 Shop Pay Installments 与其他 BNPL 服务的启用入口，以及不能写成无息或免征信的边界。

解释 COD 是顾客收到并决定保留货物后才付款的支付方式，说明 Shopify 中它属于手动支付、订单先显示待付款并需商家手动标记已付款，以及拒收、退货运费与现金处理带来的风险和常被混淆的边界。

说明欧盟 PSD2 语境下强客户认证 SCA 的定义、知识 持有 固有三类要素及其相互独立的要求，引用 EBA 意见与问答区分哪些做法不算有效要素，并与 3-D Secure、拒付和跨境合规划清边界；不提供法律意见。

解释 3-D Secure（3DS）是商家与发卡行交换交易、支付方式和设备信息以认证消费者、防范无卡欺诈的协议，说明 EMVCo 页面对版本与 PSD2 SCA 的表述，区分协议与监管要求，并指出它在拒付中的举证作用未有官方依据。

说明 Shopify 订单欺诈分析的风险等级与建议操作、手动审核与取消，以及 Shopify Payments 的拒付与询单流程、证据提交要求与时间线，并标出第三方支付服务商的拒付由服务商处理、官方页面之间的表述差异。

Shopify 订单、付款、履约与退货状态分别代表什么？区分 Pending、Authorized、Paid 等阶段，避免用一个“完成”覆盖不同业务。

说明 Shopify 后台订单管理的四类操作：订单编辑的可编辑范围与限制、草稿订单的用途与 B2B 关系、取消订单与库存和退款的关系、归档与自动归档，并覆盖订单标签、备注、导出与对账入口。

说明 Shopify POS 的定位与订阅（所有付费套餐含基础功能，POS Pro 按地点加购，Retail 套餐含一个 POS Pro 地点），POS 与线上共享的库存与订单、多地点库存口径、折扣在 POS 的差异（自动折扣需 POS Pro、自定义折扣、组合规则）、线下退货与线上退货、门店取货订单在 POS 的处理，并标出官方页面互相不一致或未读到的部分。

依据 IETF RFC 2104 说明 HMAC 是用共享密钥与哈希函数为消息生成认证标签的机制，写明构造公式、密钥要求、RFC 未涉及的时序比较问题，并结合 Shopify webhook 验签说明为何必须用原始请求体、保密密钥与恒定时间比较。

解释 POS 是在交易发生的当下处理订单、收款并更新库存的软硬件组合，区分通用概念与 Shopify POS 这个具体产品，说明软件、硬件、云端与本地部署的常见构成，以及线上线下订单库存同步的边界与常见误用。