Fähigkeiten shopify-automation

📦

shopify-automation

Name: shopify-automation
Author: sickn33

Inhaltsrevision r1 Mittleres Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff

Shopify-Shop-Abläufe automatisieren

Aufgaben in Shopify-Shops erfordern oft viele API-Tools und sorgfältige Paginierung. Dieser Skill führt Claude, Codex und Claude Code durch Rube-MCP-Workflows für gängige Shop-Abläufe.

Unterstützt: Claude Codex Code(CC)

⚠️ 50 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "shopify-automation" from https://skillstore.io/skills/sickn33-shopify-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-shopify-automation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sickn33-shopify-automation.md Signiertes manifest GET /api/skills/sickn33-shopify-automation/manifest Signiertes lockfile GET /api/skills/sickn33-shopify-automation/lockfile

Testen

„shopify-automation“ wird verwendet. Zeige mir offene Shopify-Bestellungen aus der letzten Woche.

Erwartetes Ergebnis:

Eine prägnante Bestellzusammenfassung mit Bestell-IDs, Zahlungsstatus, Fulfillment-Status und nächsten Prüfschritten.

„shopify-automation“ wird verwendet. Prüfe den Bestand für diese Inventarartikel an allen Standorten.

Erwartetes Ergebnis:

Ein standortbezogener Bestandsbericht, der niedrige Bestände und fehlende Standortdaten hervorhebt.

„shopify-automation“ wird verwendet. Bereite eine Smart Collection für reduzierte Produkte vor.

Erwartetes Ergebnis:

Ein vorgeschlagener Kollektionsplan mit Regelkriterien, betroffenen Produkten und Bestätigungsschritten vor der Erstellung.

Sicherheitsaudit

Mittleres Risiko

v4 • 7.7.2026 Versionsbericht öffnen

Most static shell-execution findings are false positives caused by Markdown backticks around MCP and Shopify tool names. The real risks are the required third-party Rube MCP OAuth connection and documented Shopify write operations, which need clear consent and permission boundaries.

Gescannte Dateien

169

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Mittel

SKILL.md:20-26

Third-Party MCP Access to Shopify Data

The skill requires adding Rube MCP and completing Shopify OAuth before store workflows run. That gives a third-party MCP provider access to Shopify products, orders, customers, inventory, and related operations.

The setup instructions explicitly name the Rube MCP endpoint and require a Shopify OAuth connection. The surrounding workflow sections show broad store data access through that connection.

Mittel

SKILL.md:37 SKILL.md:93-94

Shopify Store Write Operations Need Confirmation

The skill documents bulk product creation, smart collection creation, and adding products to collections. These are legitimate features, but they can materially change a store if run without explicit approval.

The cited lines directly list Shopify write-capable tools. There is no matching instruction that requires a dry run or user confirmation before write actions.

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig

SKILL.md:20

Hardcoded URL

**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k

Line 20 instructs users to add the external Rube MCP endpoint. This is expected for the skill, but it creates a real third-party network and OAuth trust boundary.

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/sickn33-shopify-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-shopify-automation/security.svg)](https://skillstore.io/skills/sickn33-shopify-automation?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sickn33-shopify-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-shopify-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sickn33-shopify-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

sickn33. (2026). shopify-automation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-shopify-automation/audits/4

BibTeX-Zitat

@techreport{sickn33-sickn33-shopify-automation-2026,
  author = {sickn33},
  title = {shopify-automation security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-shopify-automation/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shopify-automation security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-shopify-automation/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-shopify-automation:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Produktkataloge prüfen

Produkte auflisten, einzelne Produktdatensätze prüfen und Katalogartikel vor Merchandising-Aktualisierungen zählen.

Bestellungen und Fulfillment verfolgen

Bestellungen nach Status filtern, Bestelldetails prüfen und Fulfillment-Ereignisse für Support-Fragen überprüfen.

Bestand nach Standort überwachen

Lagerbestände standortübergreifend prüfen und Bestandsberichte für die Nachschubplanung vorbereiten.

Diese Prompts ausprobieren

Verbindung prüfen

Bestätige, dass Rube MCP verfügbar ist, suche nach den aktuellen Shopify-Tool-Schemas und prüfe, ob meine Shopify-Verbindung aktiv ist.

Aktuelle Bestellungen auflisten

Verwende die Shopify-Tools über Rube MCP, um aktuelle offene Bestellungen aufzulisten. Gib Zahlungsstatus, Fulfillment-Status und Bestellkennungen an.

Lagerbestände auditieren

Suche die aktuellen Shopify-Schemas, liste Shop-Standorte auf und prüfe die Lagerbestände für diese inventory item IDs an den relevanten Standorten.

Katalogaktualisierungen planen

Suche aktuelle Tool-Schemas, prüfe Produkte für diesen Anbieter, identifiziere die Kollektionenzugehörigkeit und schlage Produkt- oder Kollektionsänderungen vor, bevor du sie anwendest.

Bewährte Praktiken

Suche vor jeder Aufgabe nach Rube-Tool-Schemas, da sich Shopify-Tool-Eingaben ändern können.
Bestätige die aktive Shopify-Verbindung und den vorgesehenen Shop, bevor Daten gelesen oder geändert werden.
Bitte um ausdrückliche Genehmigung vor gesammelter Produkterstellung, Kollektionsänderungen oder GraphQL-Mutationen.

Vermeiden

Nicht annehmen, dass Standard-Bestellfilter jeden Bestellstatus einschließen.
Keine gesammelte Erstellung oder Kollektionsaktualisierungen ohne Vorschau und Benutzerbestätigung ausführen.
Paginierung, Cursor-Handling oder Shopify-Rate-Limits bei großen Shops nicht ignorieren.

Häufig gestellte Fragen

Erfordert dieser Skill Shopify-API-Schlüssel?

Der Skill erwartet Rube MCP und eine Shopify-OAuth-Autorisierung. Er enthält keine direkte Einrichtung von API-Schlüsseln.

Kann er Shopify-Produkte erstellen?

Ja, er dokumentiert die gesammelte Produkterstellung über das Shopify-Toolkit, wenn das verbundene Konto die Berechtigung hat.

Kann er Bestellungen verwalten?

Er kann Bestellungen mit Filtern auflisten, Bestelldetails abrufen und Fulfillment-Informationen über Rube MCP prüfen.

Unterstützt er Bestands-Workflows?

Ja, er kann durch Bestandsprüfungen und Standortauflistungen über die dokumentierten Shopify-Tools führen.

Warum sucht er zuerst nach Tools?

Rube-Tool-Schemas können sich ändern. Die vorherige Suche hilft dem Agenten, aktuelle Eingaben zu verwenden und veraltete Parameter zu vermeiden.

Welche Berechtigungen sollten Benutzer prüfen?

Benutzer sollten Shopify-OAuth-Scopes, Shop-Identität und alle Schreibberechtigungen prüfen, bevor Workflows ausgeführt werden.

Entwicklerdetails

Autor

sickn33

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/shopify-automation

Ref.

9f814fc6a43fd99946f2da5e0df231c65a38bc76

Aktualität der Wartung

24.7.2026

Nutzung

6 Downloads · 89 Aufrufe

Dateistruktur

📄 SKILL.md

shopify-automation

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (2)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Produktkataloge prüfen

Bestellungen und Fulfillment verfolgen

Bestand nach Standort überwachen

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails