📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 shopify-apps
📦
shopify-apps
内容修订 r1 安全
使用专家模式构建 Shopify 应用
Shopify 应用开发需要面向嵌入式应用、webhook、API、计费和扩展的最新模式。此技能可引导 Claude、Codex 和 Claude Code 做出聚焦的实现选择。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "shopify-apps" from https://skillstore.io/skills/sickn33-shopify-apps.md and its manifest at https://skillstore.io/api/skills/sickn33-shopify-apps/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“shopify-apps”。 我需要一个用于订单更新的 webhook 策略。
预期结果:
此技能建议验证 HMAC、快速返回响应、将较慢工作加入队列，并规划可安全重试的处理流程。
正在使用“shopify-apps”。 我正在为商家构建一个新的 admin 功能。
预期结果:
此技能会将设计引导向嵌入式 App Bridge 行为、Polaris 组件和 GraphQL Admin API 操作。
正在使用“shopify-apps”。 我想为应用审核做准备。
预期结果:
此技能会强调受保护客户数据访问、计费行为、GDPR 处理程序和当前 App Bridge 使用情况的上线检查。
安全审计
安全v4 • 2026/7/7 打开版本化报告
Static analysis reported no suspicious patterns in the single prompt-only SKILL.md file. Manual review found no prompt injection, code execution, network access, filesystem access, or secret-handling instructions. No security remediation is required.
1
已扫描文件
43
分析行数
0
复核项
0
已忽略误报
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-shopify-apps/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-shopify-apps?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-shopify-apps?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-shopify-apps/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-shopify-apps.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). shopify-apps security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-shopify-apps/audits/4BibTeX 引用
@techreport{sickn33-sickn33-shopify-apps-2026,
author = {sickn33},
title = {shopify-apps security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-shopify-apps/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shopify-apps security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-shopify-apps/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-shopify-apps:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
启动嵌入式 Shopify 应用
使用 React Router、App Bridge、Polaris 和 Shopify Admin 集成模式规划现代嵌入式应用。
稳定 webhook 处理
设计能够验证 HMAC 签名、快速响应，并将较慢工作移入后台处理的 webhook 流程。
审查上线要求
检查应用模式中的 GraphQL 使用、计费、受保护客户数据访问、GDPR 处理程序和扩展选择。
试试这些提示
规划我的第一个 Shopify 应用
我正在开始开发一个 Shopify 应用。请帮我选择核心架构、应用设置步骤和首要实现优先级。
选择嵌入式应用架构
审查我的嵌入式 Shopify 应用计划，并建议如何清晰地使用 App Bridge、Polaris、导航和 admin 集成。
设计安全 webhook
设计一个 Shopify webhook 处理策略，要求验证 HMAC 签名、立即响应、异步处理工作并处理重试。
审查生产就绪情况
审计我的 Shopify 应用上线计划，覆盖 GraphQL 使用、速率限制、计费、受保护客户数据访问、GDPR 处理程序和扩展。
最佳实践
- 除非 Shopify 要求使用其他 API，否则新应用功能应使用 GraphQL Admin API。
- 快速响应 webhook，然后异步处理较慢的工作。
- 在请求访问权限之前，先记录受保护客户数据的需求。
避免
- 在没有 Shopify 要求的情况下，基于 REST API 模式启动新构建。
- 在返回响应之前处理耗时较长的 webhook 工作。
- 当 webhook 可以触发工作流时，仍轮询店铺数据。
常见问题
此技能支持哪类 Shopify 工作？
它支持应用架构、嵌入式 admin 流程、App Bridge、Polaris、webhook、GraphQL Admin API、计费和扩展。
此技能会生成完整的 Shopify 应用吗？
不支持。它提供实现指导和审查提示，而不是完整生成项目。
它能帮助处理 webhook 安全性吗？
可以。它强调 HMAC 验证、快速响应、异步处理和具备重试意识的设计。
它更偏好 GraphQL 还是 REST？
它建议新 Shopify 应用代码采用 GraphQL Admin API 模式。
它能帮助准备 Shopify 应用审核吗？
可以。它可以指导检查计费、GDPR 处理程序、受保护客户数据访问和应用扩展选择。
哪些 AI 工具可以使用此技能？
报告列出支持 Claude、Codex 和 Claude Code。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
9f814fc6a43fd99946f2da5e0df231c65a38bc76
维护新鲜度
2026/7/18
使用量
7 次下载 · 138 次浏览
文件结构
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
api-designer
84设计可靠的 REST 和 GraphQL API
由 AutumnsGrove
API 团队需要一致的端点、身份验证和文档。此技能指导 REST、GraphQL、OpenAPI、版本控制和安全设计决策。
编码与开发 查看
📦
api-design
80设计更好的 REST 和 GraphQL API
由 supercent-io
API 团队需要在实现开始之前建立一致的契约。此技能可指导资源设计、请求格式、错误、版本控制和文档编写。
编码与开发 查看
📦
api-design-framework
80设计生产就绪的 API 契约
由 ArieGoldkin
团队在设计 API 时常常存在资源、错误和版本控制不一致的问题。此技能为 REST、GraphQL、gRPC、OpenAPI 和 AsyncAPI 工作提供模式、清单和模板。
编码与开发 查看
📦
saleor-storefront
80Build Reliable Saleor Storefronts
由 saleor
Saleor storefronts can fail when pricing, variants, permissions, checkout, and channel availability are misunderstood. This skill provides practical GraphQL patterns and troubleshooting guidance for reliable implementations.
编码与开发 查看
📦
sent-integration-starter
80Build a Reliable Sent Integration
由 sentdm
Messaging integrations can fail through duplicate sends, unsafe retries, weak webhook validation, or incorrect credential scope. This skill provides a staged Sent v3 implementation and launch review.
编码与开发 查看
📦
designing-apis
79设计更好的 API 契约
由 CloudAI-X
API 团队在实现之前需要一致的契约。此技能可指导 REST、GraphQL、OpenAPI、错误、版本控制和安全性选择。
编码与开发 查看