核心用法
Shop CLI Skill 是 Shopify 官方推出的个人购物助手，通过命令行工具或 MCP 协议直接调用 Shop 生态 API。核心能力覆盖六大环节：身份认证 → 商品搜索 → 结果展示 → 可视化试穿 → 安全结账 → 订单管理。
搜索能力支持自然语言、以图搜图 (--image)、相似商品推荐 (--like-id)，可叠加价格区间、产地、配送地等多维过滤。结账系统区分两种模式：无支付授权时跳转商户页面完成，有预算授权时可直接代客完成购买。订单模块整合全平台追踪（含亚马逊等第三方订单，通过邮箱关联），支持退货窗口计算、一键复购。
显著优点
1. 生态深度整合：直连 Shopify 数百万商户目录，非爬虫抓取，数据实时准确
2. 可视化体验：对服饰、家具等视觉类商品，支持用户上传照片进行 AI 试穿/场景渲染
3. 预算授权机制：用户可设置消费上限，实现"代客下单"的便捷体验，同时保持资金控制权
4. 跨平台订单追踪：突破 Shopify 生态边界，通过邮箱关联整合多平台订单
5. 安全规范完备：TLS 1.3 加密、UCP 支付令牌内存级隔离、严格的注入防御规则
潜在局限
- 商户覆盖限制：部分小型独立站可能未接入 Shop 支付体系，导致无法使用预算授权结账
- 地域依赖：
--ships-to等参数需准确 ISO 代码，跨国购物时本地化体验依赖用户手动配置 - 商品禁区：明确屏蔽酒精、烟草、药品、武器等品类，相关需求无法响应
- CLI 安装门槛：虽然提供纯 API 备用方案，但完整体验依赖 Node.js 环境
适合人群
- 频繁网购、重视跨平台订单管理的消费者
- 需要"AI 买手"代为筛选、比价、下单的效率型用户
- 服饰/家居类买家，重视可视化试穿决策
- 已深度使用 Shopify 生态的 DTC 品牌消费者
常规风险
1. 支付误操作风险：预算授权模式下需确保用户明确理解"无需逐单确认"的含义
2. 隐私泄露风险：邮箱关联第三方订单时，需确认用户知晓数据共享范围
3. 商家欺诈风险：虽 Shopify 有商户审核，但商品质量、发货时效仍由第三方商家控制
4. 注入攻击风险：产品标题、描述中的恶意指令需严格过滤（Skill 已内置防御规则）