{/* This page is auto-generated from the skill's SKILL.md by website/scripts/generate-skill-docs.py. Edit the source SKILL.md, not this page. */}

Shopify

通过 curl 使用 Shopify Admin 与 Storefront GraphQL API。涵盖商品、订单、客户、库存、metafield。

Skill 元数据


来源	可选 — 通过 `hermes skills install official/productivity/shopify` 安装
路径	`optional-skills/productivity/shopify`
版本	`1.0.0`
作者	community
许可证	MIT
平台	linux, macos, windows
标签	`Shopify`, `E-commerce`, `Commerce`, `API`, `GraphQL`
相关 skill	`airtable`, `xurl`

参考：完整 SKILL.md

信息

以下是 Hermes 在触发此 skill 时加载的完整 skill 定义。这是 skill 激活时 agent 所看到的指令内容。

Shopify — Admin 与 Storefront GraphQL API

通过 curl 直接操作 Shopify 店铺：列出商品、管理库存、拉取订单、更新客户、读取 metafield。无需 SDK，无需应用框架——只需 GraphQL 端点和自定义应用访问令牌。

REST Admin API 自 2024-04 起已进入遗留状态，仅接受安全修复。所有管理操作请使用 GraphQL Admin。面向客户的只读查询（商品、集合、购物车）请使用 Storefront GraphQL。

前置条件

在 Shopify 管理后台：Settings → Apps and sales channels → Develop apps → Create an app。

点击 Configure Admin API scopes，选择所需权限（见下方示例），保存。

Install app → Admin API 访问令牌仅显示一次。立即复制——Shopify 不会再次展示。令牌以 shpat_ 开头。

保存至 ~/.hermes/.env：

SHOPIFY_ACCESS_TOKEN=shpat_xxxxxxxxxxxxxxxxxxxx
SHOPIFY_STORE_DOMAIN=my-store.myshopify.com
SHOPIFY_API_VERSION=2026-01

注意： 自 2026 年 1 月 1 日起，在 Shopify 管理后台新建"旧版自定义应用"的功能已停用。新配置应使用 Dev Dashboard（shopify.dev/docs/apps/build/dev-dashboard）。已有的管理后台创建的应用继续有效。如果用户的店铺没有现有自定义应用且时间在 2026-01-01 之后，请引导其使用 Dev Dashboard 而非管理后台流程。

常用权限范围（scope）按任务分类：

商品 / 集合：read_products、write_products

库存：read_inventory、write_inventory、read_locations

订单：read_orders、write_orders（不含 read_all_orders 时仅返回最近 30 条）

客户：read_customers、write_customers

草稿订单：read_draft_orders、write_draft_orders

履约：read_fulfillments、write_fulfillments

Metafield / metaobject：由对应资源的 scope 覆盖

API 基础

端点： https://$SHOPIFY_STORE_DOMAIN/admin/api/$SHOPIFY_API_VERSION/graphql.json

认证头： X-Shopify-Access-Token: $SHOPIFY_ACCESS_TOKEN（不是 Authorization: Bearer）

方法： 始终为 POST，始终使用 Content-Type: application/json，请求体为 {"query": "...", "variables": {...}}

HTTP 200 不代表成功。 GraphQL 在顶层 errors 数组和各字段的 userErrors 中返回错误。两者都需检查。

ID 为 GID 字符串： gid://shopify/Product/10079467700516、gid://shopify/Variant/...、gid://shopify/Order/...。原样传入——不要去掉前缀。

速率限制： 基于查询消耗（leaky bucket）计算。每个响应的 extensions.cost 包含 requestedQueryCost、actualQueryCost、throttleStatus.{currentlyAvailable, maximumAvailable, restoreRate}。当 currentlyAvailable 低于下一次查询消耗时退避。标准店铺 = 100 点桶，50/s 恢复；Plus = 1000/100。

基础 curl 模式（可复用）：

通过管道传给 jq 以获得可读输出。-sS 保留错误可见性同时隐藏进度条。

发现

店铺信息 + 当前 API 版本

列出所有支持的 API 版本

商品

搜索商品（前 20 条匹配结果）

查询语法支持 title:、sku:、vendor:、product_type:、status:active、tag:、created_at:>2025-01-01。完整语法：https://shopify.dev/docs/api/usage/search-syntax

分页获取商品（游标）

获取商品（含变体 + metafield）

创建含一个变体的商品

新版本中变体有独立的 mutation：

更新价格 / SKU

订单

列出最近订单（不含 `read_all_orders` 时默认最多 30 条）

常用订单查询过滤器：financial_status:paid|pending|refunded、fulfillment_status:unfulfilled|fulfilled、created_at:>2025-01-01、tag:gift、email:foo@example.com。

获取单个订单（含收货地址）

客户

库存

库存挂载在与变体关联的库存项目上，数量按仓库位置跟踪。

调整库存（增量）— 使用 inventoryAdjustQuantities：

设置绝对库存（非增量）— inventorySetQuantities：

Metafield 与 Metaobject

Metafield 用于为资源（商品、客户、订单、店铺）附加自定义数据。

Storefront API（公开只读）

使用不同的端点和令牌，适用于面向客户的应用或 Hydrogen 风格的 headless 配置。请求头有所不同：

端点： https://$SHOPIFY_STORE_DOMAIN/api/$SHOPIFY_API_VERSION/graphql.json

认证头（公开）： X-Shopify-Storefront-Access-Token: <public token> — 可嵌入浏览器

认证头（私有）： Shopify-Storefront-Private-Token: <private token> — 仅限服务端

批量操作

适用于超出速率限制的大批量数据导出（完整商品目录、全年订单）：

每行 JSONL 为一个节点，嵌套连接以独立行输出并附带 __parentId。如有需要，在客户端重新组装。

Webhook

订阅事件以避免轮询：

使用应用的 client secret（非访问令牌）验证传入 webhook 的 HMAC：

常见陷阱

REST 端点仍然存在但已冻结。 不要针对 /admin/api/.../products.json 编写新集成，请使用 GraphQL。

令牌格式检查。 Admin 令牌以 shpat_ 开头，Storefront 公开令牌以 shpua_ 开头。若令牌正确但请求头错误，每次请求都会返回 401 且无有效错误信息。

令牌有效但返回 403 = 缺少 scope。 Shopify 返回 {"errors":[{"message":"Access denied for ..."}]}。在应用上重新配置 Admin API scope，然后重新安装以重新生成令牌。

userErrors 为空 ≠ 成功。 还需检查 data.<mutation>.<resource> 是否非空。某些失败两者均不填充——请检查完整响应。

GID 与数字 ID。 旧版 REST 返回数字 ID；GraphQL 需要完整 GID 字符串。转换方式：gid://shopify/Product/<numeric>。

速率限制意外。 单次深度嵌套的 products(first: 250) 可能消耗 1000+ 点，在标准套餐店铺上立即触发限流。从小范围开始，读取 extensions.cost，再做调整。

分页排序。 products(first: N, reverse: true) 按 id DESC 排序，而非 created_at。若需"最新优先"，请使用 sortKey: CREATED_AT, reverse: true。

历史数据需要 read_all_orders。 不含此 scope 时，orders(...) 会静默限制在 60 天窗口内。不会报错，只是结果比预期少。对于订单量大的 Shopify Plus 商户，请通过应用的受保护数据设置申请此 scope。

货币金额为字符串。 金额以 "49.00" 而非 49.0 返回。若关心零填充，不要盲目使用 jq tonumber。

多货币 Money 字段 同时包含 shopMoney（店铺货币）和 presentmentMoney（客户货币）。请保持一致地选择其中一个。

安全须知

Shopify 中的 mutation 操作是真实生效的——它们会创建商品、执行退款、取消订单、发货。在执行 productDelete、orderCancel、refundCreate 或任何批量 mutation 之前：请明确说明变更内容、所在店铺，并与用户确认。除非用户有独立的开发店铺，否则不存在生产数据的暂存副本。

"Shopify — 通过 curl 使用 Shopify Admin 与 Storefront GraphQL API"

Shopify#

Skill 元数据#

参考：完整 SKILL.md#

Shopify — Admin 与 Storefront GraphQL API#

前置条件#

API 基础#

发现#

店铺信息 + 当前 API 版本#

列出所有支持的 API 版本#

商品#

搜索商品（前 20 条匹配结果）#

分页获取商品（游标）#

获取商品（含变体 + metafield）#

创建含一个变体的商品#

更新价格 / SKU#

订单#

列出最近订单（不含 read_all_orders 时默认最多 30 条）#

获取单个订单（含收货地址）#

客户#

库存#

Metafield 与 Metaobject#

Storefront API（公开只读）#

批量操作#

Webhook#

常见陷阱#

安全须知#

Shopify

Skill 元数据

参考：完整 SKILL.md

Shopify — Admin 与 Storefront GraphQL API

前置条件

API 基础

发现

店铺信息 + 当前 API 版本

列出所有支持的 API 版本

商品

搜索商品（前 20 条匹配结果）

分页获取商品（游标）

获取商品（含变体 + metafield）

创建含一个变体的商品

更新价格 / SKU

订单

列出最近订单（不含 `read_all_orders` 时默认最多 30 条）

获取单个订单（含收货地址）

客户

库存

Metafield 与 Metaobject

Storefront API（公开只读）

批量操作

Webhook

常见陷阱

安全须知