核心用法
shop 是 Shopify 官方推出的 AI 购物助手 Skill，将电商平台能力与对话式 AI 深度整合。用户可通过自然语言完成从商品发现到下单支付的全流程：
1. 商品搜索：使用 shop search 进行全文检索、视觉搜索（上传图片找相似）或按 ID 查找类似商品，支持国家、货币、价格区间、配送区域等多维筛选
2. 智能展示：每个商品单独输出结构化信息（图片、品牌、价格、评分、简介），支持 WhatsApp、iMessage、Telegram 等多渠道适配
3. 安全结账：通过 OAuth 认证后，可创建购物车、获取运费报价、使用 Shop Pay 完成支付，或生成"在 Shop 中完成"链接
4. 订单管理：登录后可追踪任意零售商的订单（包括 Amazon 等通过邮箱关联的订单）、发起退货退款、一键复购历史商品
显著优点
- 官方可信：由 Shopify（NYSE:SHOP）官方维护，T1 级别来源可信度，企业级安全保障
- 海量 catalog：覆盖数百万商家的商品库，支持视觉搜索和智能推荐
- 全渠道订单追踪：不仅限于 Shopify 商家，可通过邮箱关联追踪其他平台订单
- 代理支付：支持设置消费预算，让 AI 在授权额度内自动完成购买，无需逐单确认
- 隐私优先：Token 存储于系统密钥库，敏感信息不持久化，符合 GDPR/CCPA
潜在缺点与局限
- 商户域名风险：结账时需向具体商户域名发起请求，安全性由各商户自行维护，存在差异
- 个人使用限制：明确禁止用于商业服务、转售平台或程序化数据抓取，企业场景需单独授权
- 视觉化限制：虚拟试穿/场景展示功能依赖 AI 图像生成能力，效果为近似演示
- CLI 依赖：完整功能需安装官方
@shopify/shop-cli，虽提供 API 降级方案但配置复杂
适合人群
- 追求一站式购物体验的个人消费者
- 需要跨平台订单统一管理的多平台购物者
- 希望用自然语言快速比价、发现商品的效率型买家
- 愿意尝试 AI 代理支付、设定消费预算的科技早期用户
常规风险
| 风险类型 | 说明 | 缓解建议 |
|---------|------|---------|
| 支付授权 | 代理支付功能需预先授权预算额度 | 设置合理上限，定期检查授权记录 |
| 商户安全 | 结账流向具体商户域名，安全水平不一 | 确认商户域名合法性，优先选择知名品牌 |
| 信息过滤 | 自动过滤酒精、武器等违禁品，但依赖商户数据准确性 | 对可疑商品保持警惕 |
| 隐私数据 | OAuth 范围包含邮箱等 PII | 不在公共设备保持登录，及时撤销闲置授权 |