技能 ecommerce
📦
ecommerce
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问
构建电子商务系统
电子商务团队需要清晰的模型来处理商品、购物车、订单、支付和库存。此技能可指导 Claude、Codex 和 Claude Code 完成实用的架构、结账、合规和审查工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "ecommerce" from https://skillstore.io/skills/daichihoshina-ecommerce.md and its manifest at https://skillstore.io/api/skills/daichihoshina-ecommerce/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“ecommerce”。 规划一家时装店的主要实体。
预期结果:
- Product 存储共享的目录详情和图片。
- Variant 跟踪 SKU、尺码、颜色、价格和库存。
- Cart 保存结账前选择的商品。
- Order 记录已确认的购买和配送状态。
- Payment 存储提供商状态，不保存银行卡数据。
正在使用“ecommerce”。 审查自定义商店的结账安全性。
预期结果:
- 使用托管支付字段或提供商 token 处理银行卡。
- 在所有客户和支付页面强制使用 HTTPS。
- 为购物车和结账表单添加 CSRF 和 XSS 控制。
- 使用幂等性检查记录支付回调。
- 保留订单和支付状态变更的审计日志。
正在使用“ecommerce”。 为我们的目录比较 Shopify 和自定义构建。
预期结果:
- Shopify 减少平台工作量，并提供成熟的商务 API。
- 自定义构建可以更好地控制领域逻辑和集成。
- 比较目录规模、结账需求、合规范围和维护成本。
- 在选择前验证 API 限制和支付要求。
安全审计
安全v9 • 2026/7/6 打开版本化报告
No evidence found of command execution, system reconnaissance, obfuscation, malicious networking, or prompt injection. All static findings are false positives from Markdown fences, sample API routes, a public documentation URL, and Unicode-rich Japanese content. The skill provides e-commerce design guidance only.
2
已扫描文件
316
分析行数
0
复核项
0
已忽略误报
风险因素
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/daichihoshina-ecommerce/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/daichihoshina-ecommerce?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/daichihoshina-ecommerce?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daichihoshina-ecommerce/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/daichihoshina-ecommerce.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DaichiHoshina. (2026). ecommerce security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daichihoshina-ecommerce/audits/9BibTeX 引用
@techreport{daichihoshina-daichihoshina-ecommerce-2026,
author = {DaichiHoshina},
title = {ecommerce security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/daichihoshina-ecommerce/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ecommerce security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DaichiHoshina"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/daichihoshina-ecommerce/audits/9"
identifiers:
- type: other
value: "skillstore:daichihoshina-ecommerce:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
规划新商店
在实现之前创建核心领域模型、状态流和需求。
审查结账准备情况
检查库存预留、支付处理、订单状态和超时行为。
选择平台集成
为项目比较 Shopify、STORES、自定义支付提供商和搜索服务。
试试这些提示
创建商店检查清单
为一家小型在线商店构建发布检查清单。涵盖商品管理、购物车行为、支付、客户账户、法律页面和基础安全。
设计领域模型
为电子商务网站设计领域模型。包括商品、变体、购物车、订单、客户、支付、库存状态和关键关系。
审查现有结账流程
审查我的结账流程是否存在缺口。检查库存预留、支付状态处理、订单确认、超时释放和客户错误状态。
规划高流量运营
规划高流量库存和支付流程。包括乐观锁、幂等支付回调、库存释放规则、审计日志和恢复路径。
最佳实践
- 使用乐观锁或等效保护措施进行库存预留。
- 使支付回调具备幂等性，以处理重复的提供商事件。
- 使用可信支付提供商，将银行卡数据保留在应用程序之外。
避免
- 不要在没有超时释放的情况下永久占用购物车库存。
- 不要在应用程序数据库中存储原始信用卡号码。
- 不要将每个结账步骤合并为一个无法恢复的事务。
常见问题
此技能可以帮助构建什么？
它有助于规划商品目录、购物车、结账流程、支付、订单、库存和合规检查。
它是否包含支付提供商指导？
是。它会引用托管支付选项以及常见提供商，例如 Stripe、GMO、PAY.JP 和平台支付。
它可以审查现有商店吗？
是。它可以围绕结账、库存、安全、法律页面和性能目标来组织审查。
它会生成生产就绪代码吗？
不能。它提供设计指导和示例，需要针对具体项目进行实现和测试。
它对 Shopify 项目有用吗？
是。它包括 Shopify 和 Hydrogen 规划提示，以及平台比较指导。
它能替代合规审查吗？
不能。最终合规决策应由合格的法律和 PCI DSS 专家完成。
开发者详情
许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
34f316ba14ef36c7a620fc09f2676d2429997a77
维护新鲜度
2026/7/25
使用量
4 次下载 · 165 次浏览
文件结构