Shopify 防机器人保护事件审计

适用场景

在 Shopify Plus 闪购或异常机器人流量场景前，核对保护事件配置是否落在公开规则允许的边界内。

输入与输出

输入 JSON 字段包括 plan、channel、duration_minutes、product_count、protect_all_products、challenge、scheduled 和 active_event_count。输出为 shopify_bot_protection_audit.json，包含逐项 finding、状态、输入哈希、human_approved=false 和 external_write_executed=false。

使用

CODEBLOCK0

规则：方案必须是 Plus，渠道必须是 Online Store，时长不超过 60 分钟，指定商品不超过 500 个，且不能同时存在多个事件；挑战方式应为 reCAPTCHA 或 hCaptcha。REVIEW 表示人工复核，不代表平台结果。

权限、隐私与恢复

只处理买家有权使用的脱敏事件资料。不要输入密钥、Cookie、客户资料或完整 IP。发现错误时修正副本并重新运行；脚本不会产生线上副作用，无需平台回滚。

验收

使用 examples/input.json 运行后，应输出 PASS 或 REVIEW，保留 duration_minutes、product_count 和固定只读边界字段。示例用于本地测试，不代表事件已提交。