WooCommerce Webhook 修复包

适用场景与前置条件

适用于投递审计已识别端点、鉴权或服务器响应风险，需要把修复顺序和人工证据要求交给有权限的管理员。前置条件：Python 3.10+、投递审计 JSON；可独立运行。

输入与输出

输入：投递审计 JSON。输出：woocommerce_webhook_remediation_packet.json，列出风险旗标、必需证据、检查顺序和恢复门禁。

安装与执行

无第三方依赖。运行 python scripts/build_webhook_remediation_packet.py --audit examples/woocommerce_webhook_delivery_audit.json --output examples/woocommerce_webhook_remediation_packet.json。

错误恢复

缺少审计项时输出空包并保留人工边界；不因为失败响应自动重启端点，不发送测试事件，不通知客户。

权限与隐私边界

只处理脱敏审计结果，不访问 WooCommerce、WordPress、支付网关或接收端，不读取 secret 或客户数据。

验收

样例应为 404、500 和 disabled 状态分别列出 URL、服务器、鉴权和人工重新启用前证据，并固定保留三个外部写入禁用字段。