平台与开发

说明 Shopify Admin GraphQL API 的定位与端点形态、访问令牌与 access scopes、季度版本与支持窗口、基于成本的限流、游标分页与 bulk operations、HTTP 200 下的 errors 与 userErrors，以及它与 REST 遗留状态和本库 OAuth、应用形态文章的关系。

按店面、结账、客户账户与后台定位 Shopify 扩展需求，再判断用原生配置、安装应用还是定制开发，并说明各自的验证重点。

区分 Shopify App 当前的三种形态——公开分发、自定义分发与已停止新建的后台自建应用，说明各自的创建者、安装范围、认证方式、计费能力，以及分发方式不可更改带来的配置后果。

给出 Shopify App 从本地开发、集成测试到正式发布的环境矩阵，说明 Partner 组织、App、Dev Store、配置文件、后端资源、密钥和发布权限分别应该怎样隔离。

从审核员的实际操作路径整理 Shopify App 提交前准备，覆盖应用安装、认证、测试账号、演示数据、截图视频、合规 Webhook，以及比自动跨域跳转更可恢复的 reviewer 入口设计。

从同步类 Shopify App 出发，说明如何定义可解释的计费单位，区分预览、跳过与真实写入，并用内部账本、幂等上报、周期额度和执行前报价避免重复或意外收费。

说明 Shopify 自定义数据的两种载体 metafield 与 metaobject，定义与条目、命名空间、标准类别 metafield、动态来源，以及在 Liquid 与 API 中的读取入口和官方给出的数值上限。

Shopify 平台全景：梳理商家、消费者、开发者、店铺与支付物流等外部系统的业务关系，再定位后台管理和访问入口。

以跨店图片同步后的误报为例，说明为什么源店与目标店的文件大小不能直接代表内容是否一致，以及如何用同步映射、源指纹和目标存在性建立可解释的差异状态。

区分 Shopify Functions（在 Shopify 后端执行的自定义逻辑）与各类界面扩展（主题应用扩展、结账 UI 扩展、后台与 POS 扩展），说明官方列出的 Function API、资源上限、应用块与应用嵌入的差别、套餐限制，以及 script tags 的弃用时间。

说明 Headless 与主题店面的边界：Storefront API 承担的商品与购物车数据、跳转到 Shopify 结账的方式、Hydrogen 与 Oxygen 的定位、Headless 销售渠道的令牌管理，以及主题层能力、SEO、重定向与结账域名需要自行核对的地方。

Shopify 权限排查：分开商家团队用户、Partner 协作者和客户账户三类身份，按店铺或组织范围与具体任务核查授权。

说明 Public、Custom 或不同环境的 Shopify App 如何共用业务服务，同时隔离凭据、授权、Session、Webhook、计费与删除事件，避免同一店铺的安装记录和令牌互相覆盖。

区分 Shopify App 的 application_url、redirect_urls 与授权请求 redirect_uri，说明回调参数、state、HMAC、自定义查询参数和多 App 分流的安全处理顺序。