技能 ecommerce
📦
ecommerce
內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取
建置電子商務系統
電子商務團隊需要清晰的產品、購物車、訂單、付款與庫存模型。此技能會引導 Claude、Codex 和 Claude Code 完成實務架構、結帳、合規與審查工作流程。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "ecommerce" from https://skillstore.io/skills/daichihoshina-ecommerce.md and its manifest at https://skillstore.io/api/skills/daichihoshina-ecommerce/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「ecommerce」。 規劃時尚商店的主要實體。
預期結果:
- 產品儲存共用的商品目錄細節和圖片。
- 變體追蹤 SKU、尺寸、顏色、價格和庫存。
- 購物車在結帳前保存已選取的商品。
- 訂單記錄已確認的購買和配送狀態。
- 付款儲存提供商狀態，不包含卡片資料。
正在使用「ecommerce」。 審查自訂商店的結帳安全性。
預期結果:
- 使用託管付款欄位或提供商權杖來處理卡片。
- 在所有客戶和付款頁面強制使用 HTTPS。
- 為購物車和結帳表單新增 CSRF 和 XSS 控制。
- 透過冪等性檢查記錄付款回呼。
- 為訂單和付款狀態變更保留稽核記錄。
正在使用「ecommerce」。 比較 Shopify 和自訂建置對我們商品目錄的適用性。
預期結果:
- Shopify 可減少平台工作，並提供成熟的商務 API。
- 自訂建置可對領域邏輯和整合擁有更多控制權。
- 比較商品目錄規模、結帳需求、合規範圍和維護成本。
- 在選擇前驗證 API 限制和付款需求。
安全審計
安全v9 • 2026/7/6 開啟版本化報告
No evidence found of command execution, system reconnaissance, obfuscation, malicious networking, or prompt injection. All static findings are false positives from Markdown fences, sample API routes, a public documentation URL, and Unicode-rich Japanese content. The skill provides e-commerce design guidance only.
2
已掃描檔案
316
分析行數
0
複核項目
0
已忽略的誤報
風險因素
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/daichihoshina-ecommerce/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/daichihoshina-ecommerce?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/daichihoshina-ecommerce?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daichihoshina-ecommerce/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/daichihoshina-ecommerce.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
DaichiHoshina. (2026). ecommerce security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daichihoshina-ecommerce/audits/9BibTeX 引用
@techreport{daichihoshina-daichihoshina-ecommerce-2026,
author = {DaichiHoshina},
title = {ecommerce security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/daichihoshina-ecommerce/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ecommerce security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DaichiHoshina"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/daichihoshina-ecommerce/audits/9"
identifiers:
- type: other
value: "skillstore:daichihoshina-ecommerce:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
69
社群
91
規範符合度
你可以打造什麼
規劃新商店
在實作前建立核心領域模型、狀態流程和需求。
審查結帳準備度
檢查庫存保留、付款處理、訂單狀態和逾時行為。
選擇平台整合
為專案比較 Shopify、STORES、自訂付款提供商和搜尋服務。
試試這些提示
建立商店檢查清單
為小型網路商店建立上線檢查清單。涵蓋產品管理、購物車行為、付款、客戶帳戶、法律頁面和基本安全性。
設計領域模型
為電子商務網站設計領域模型。包含產品、變體、購物車、訂單、客戶、付款、庫存狀態和關鍵關係。
審查現有結帳流程
審查我的結帳流程是否有缺口。檢查庫存保留、付款狀態處理、訂單確認、逾時釋放和客戶錯誤狀態。
規劃高流量營運
規劃高流量的庫存和付款流程。包含樂觀鎖定、冪等付款回呼、庫存釋放規則、稽核記錄和復原路徑。
最佳實務
- 使用樂觀鎖定或同等防護機制進行庫存保留。
- 讓付款回呼具備冪等性，以處理重複的提供商事件。
- 使用可信任的付款提供商，讓卡片資料留在應用程式之外。
避免
- 不要在沒有逾時釋放機制的情況下永久保留購物車庫存。
- 不要在應用程式資料庫中儲存原始信用卡號碼。
- 不要將每個結帳步驟合併成一個無法復原的交易。
常見問題
這項技能能協助建置什麼？
它能協助規劃商品目錄、購物車、結帳流程、付款、訂單、庫存和合規檢查。
它是否包含付款提供商指引？
是。它會參考託管付款選項，以及 Stripe、GMO、PAY.JP 和平台付款等常見提供商。
它可以審查現有商店嗎？
是。它可以圍繞結帳、庫存、安全性、法律頁面和效能目標來組織審查。
它會產生可用於正式環境的程式碼嗎？
否。它提供設計指引和範例，需要依專案進行特定實作和測試。
它對 Shopify 專案有用嗎？
是。它包含 Shopify 和 Hydrogen 規劃提示，以及平台比較指引。
它能取代合規審查嗎？
否。請使用合格的法律和 PCI DSS 專家來做出最終合規決策。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
34f316ba14ef36c7a620fc09f2676d2429997a77
維護新鮮度
2026/7/18
使用量
4 次下載 · 165 次瀏覽
檔案結構