ecommerce
Eコマースシステムを構築する
Eコマースチームには、商品、カート、注文、決済、在庫に関する明確なモデルが必要です。このスキルは、Claude、Codex、Claude Codeに対して、実践的なアーキテクチャ、チェックアウト、コンプライアンス、レビューのワークフローをガイドします。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "ecommerce" from https://skillstore.io/skills/daichihoshina-ecommerce.md and its manifest at https://skillstore.io/api/skills/daichihoshina-ecommerce/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「ecommerce」を使用しています。 ファッションストアの主要エンティティを計画してください。
期待される結果:
- Productは、共有されるカタログ詳細と画像を保存します。
- Variantは、SKU、サイズ、色、価格、在庫を追跡します。
- Cartは、チェックアウト前に選択された商品を保持します。
- Orderは、確定した購入と配送ステータスを記録します。
- Paymentは、カードデータを持たずにプロバイダーのステータスを保存します。
「ecommerce」を使用しています。 カスタムストアのチェックアウトセキュリティをレビューしてください。
期待される結果:
- カード処理には、ホスト型決済フィールドまたはプロバイダートークンを使用します。
- すべての顧客ページと決済ページでHTTPSを強制します。
- カートとチェックアウトフォームにCSRFおよびXSS対策を追加します。
- 冪等性チェック付きで決済コールバックを記録します。
- 注文と決済の状態変更に関する監査ログを保持します。
「ecommerce」を使用しています。 当社のカタログについて、Shopifyとカスタム構築を比較してください。
期待される結果:
- Shopifyはプラットフォーム作業を減らし、成熟したコマースAPIを提供します。
- カスタム構築では、ドメインロジックと連携をより細かく制御できます。
- カタログ規模、チェックアウト要件、コンプライアンス範囲、保守コストを比較します。
- 選択前に、API制限と決済要件を検証します。
セキュリティ監査
安全No evidence found of command execution, system reconnaissance, obfuscation, malicious networking, or prompt injection. All static findings are false positives from Markdown fences, sample API routes, a public documentation URL, and Unicode-rich Japanese content. The skill provides e-commerce design guidance only.
リスク要因
⚙️ 外部コマンド (16)
🌐 ネットワークアクセス (1)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/daichihoshina-ecommerce/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/daichihoshina-ecommerce?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/daichihoshina-ecommerce?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daichihoshina-ecommerce/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/daichihoshina-ecommerce.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DaichiHoshina. (2026). ecommerce security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daichihoshina-ecommerce/audits/9BibTeX形式の引用
@techreport{daichihoshina-daichihoshina-ecommerce-2026,
author = {DaichiHoshina},
title = {ecommerce security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/daichihoshina-ecommerce/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ecommerce security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DaichiHoshina"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/daichihoshina-ecommerce/audits/9"
identifiers:
- type: other
value: "skillstore:daichihoshina-ecommerce:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
新しいストアを計画する
実装前に、主要なドメインモデル、状態フロー、要件を作成します。
チェックアウト準備状況をレビューする
在庫確保、決済処理、注文状態、タイムアウト動作を確認します。
プラットフォーム連携を選択する
プロジェクト向けに、Shopify、STORES、カスタム決済プロバイダー、検索サービスを比較します。
これらのプロンプトを試す
小規模なオンラインストア向けのローンチチェックリストを作成してください。商品管理、カートの動作、決済、顧客アカウント、法的ページ、セキュリティの基本を含めてください。
Eコマースサイトのドメインモデルを設計してください。商品、バリアント、カート、注文、顧客、決済、在庫状態、主要な関係を含めてください。
私のチェックアウトフローの不足点をレビューしてください。在庫確保、決済ステータス処理、注文確認、タイムアウト解放、顧客向けエラー状態を確認してください。
高トラフィック向けの在庫と決済のフローを計画してください。楽観的ロック、冪等な決済コールバック、在庫解放ルール、監査ログ、復旧経路を含めてください。
ベストプラクティス
- 在庫確保には、楽観的ロックまたは同等の保護策を使用します。
- 重複したプロバイダーイベントに対応するため、決済コールバックを冪等にします。
- 信頼できる決済プロバイダーを使用して、カードデータをアプリケーションの外部に保ちます。
回避
- タイムアウト解放なしに、カートの在庫を永久に保持しないでください。
- 生のクレジットカード番号をアプリケーションデータベースに保存しないでください。
- すべてのチェックアウト手順を、復旧不能な1つのトランザクションにまとめないでください。
よくある質問
このスキルは何の構築に役立ちますか？
決済プロバイダーに関するガイダンスは含まれていますか？
既存のストアをレビューできますか？
本番対応コードを生成しますか？
Shopifyプロジェクトに役立ちますか？
コンプライアンスレビューの代替になりますか？
開発者情報
作成者
DaichiHoshinaライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
34f316ba14ef36c7a620fc09f2676d2429997a77
メンテナンスの新しさ
2026/7/18
利用状況
4 ダウンロード · 165 閲覧
ファイル構成