Elija el límite
Decida qué identificadores de producto, variante e inventario serán la identidad DPP. Mantenga esa asignación explícita para que un cambio en el catálogo no pueda crear accidentalmente una segunda identidad pública.
- Documente la fuente de la verdad
- Use ID externos estables y claves de idempotencia
Autentíquese con el menor privilegio
Use los patrones actuales oficiales de autenticación y token de sesión de Shopify. Solicite solo los permisos necesarios para el flujo de trabajo seleccionado y rote las credenciales mediante los controles del proveedor.
- Mantenga los secretos de la aplicación fuera del repositorio
- Registre eventos de instalación y desinstalación
Importe, valide y muestre conflictos
Lleve los datos a un estado de preparación, normalícelos y muestre un conflicto cuando el valor del comerciante difiera de un valor DPP revisado. Nunca sobrescriba silenciosamente.
- Haga que los reintentos sean seguros
- Conserve un recibo de importación y un informe de errores
Escriba a través de campos propios
Mapee los valores aprobados a metafields o metaobjetos propiedad de la aplicación. Mantenga la atribución de la fuente y el estado de revisión en DPP Grid en lugar de ocultarlos en un fragmento de escaparate.
- Publicar solo valores aprobados
- Mantener las evidencias privadas del proveedor fuera de la salida de la tienda
Mostrar un enlace accesible en la tienda
Una extensión de tema-aplicación puede mostrar un enlace al pasaporte o un panel de seguridad sin inyección arbitraria de scripts. Proporcione una alternativa de texto y pruebe el comportamiento con teclado, móvil y configuración regional.