Shopify变体库存风险审计

适用场景与前置条件

产品级库存看起来正常时，某个尺寸或颜色变体仍可能低库存、负可售或缺少导入安全快照。

前置条件：Python 3.10 或更高版本；买家有权导出的 Shopify Inventory CSV；输入已删除店铺名称、客户信息、域名、账号和凭据。

输入与输出

输入：python scripts/auditvariantstock.py --snapshot examples/normalizedinventory.json --policy examples/policy.json --output examples/inventoryaudit.json

输出：inventory_audit.json，包含 PASS、REVIEW 或 BLOCK、变体级风险、规则命中、导入安全检查和不执行外部写入声明。

安装与执行

无需第三方依赖。按 README 中的命令运行；脚本只读输入并写入新的 JSON 文件。

错误恢复

先修复归一化输出或调整有业务依据的阈值；BLOCK 只能进入人工复核，不得改成 PASS。

权限与隐私边界

只处理买家有权使用且已脱敏的本地文件，不登录 Shopify、不读取 Cookie 或令牌、不调用 Admin API、不修改商品或库存、不提交导入。

验收

使用 examples 中的脱敏文件运行，确认输出可解析、状态与输入事实一致、原始 CSV 未被改写，并人工复核异常行。