先给结论：截至 2026-08-30，跨境 Shopify 独立站落地 AI，最稳妥的起点不是让模型接管整条运营链，而是挑一个可逆、输入明确、输出可审阅的流程做 90 天试点；商品事实、市场政策、客户数据、权限以及付款、退款、采购等高影响动作，必须保留人和日志。本文适合负责电商运营、数据、技术或合规协作的负责人，用来决定先试什么、谁能批准、什么情况下暂停；不适合把它当成“全自动开店”或收益保证。
1. 先说结论：把 AI 放在建议层，不放在最终授权层
“AI 落地”首先是责任设计，其次才是工具选型。Shopify 的 AI 工具可以生成建议或执行某些任务，但官方明确提醒输出可能有错误，因此任何能改变对外事实、客户权益或资金状态的动作，都要经过商家定义的审阅门槛。这里的“人工复核”不是上线前象征性点一次确认，而是要能回答三个问题：输入来自哪里、谁有权批准、批准后怎样留下证据。
适合本页的读者与决策时点
如果你正在决定是否把 AI 引入商品信息整理、客服草拟、后台任务分流、市场资料检查或运营复盘，本页给出的是项目边界和推进顺序。它也适合已经有 Shopify 店铺、但数据分散在商品后台、表格、客服系统和分析工具中的团队。团队不需要先拥有复杂的自研模型，但必须能指定业务负责人、数据负责人、技术负责人和事实审校人。
本页明确不解决什么
本页不评测 Shopify Magic 与 Sidekick 的每个具体功能，也不写具体开发接口、结账绕过或交易执行教程。本页只决定“先试哪类流程、怎样把它安全地放进日常工作、何时停止”。90 天是本页的单店试点治理窗口，不是对所有商家都适用的项目组合路线图，也不是规模化承诺。
2. 先把业务动作分为四层
AI 能否做，不应由“模型看起来会不会”决定，而应由风险、可逆性和授权路径决定。把任务按四层拆开，可以避免把一段文案草拟误认为订单执行权限。
第一层：读取与整理
读取已批准的商品字段、市场语言、内部知识库或公开政策，做分类、摘要、缺失字段提示，是较容易试点的一层。输出应该带来源字段、时间戳和“待审”状态；如果输入缺少变体、库存或市场价格，系统必须返回缺失信息，而不是自行补齐。整理结果不能自动成为顾客看到的事实。
第二层：建议与草拟
商品描述初稿、客服回复建议、内部工单摘要和异常清单可以作为候选输出。运营人员要在发布、发送或写入前检查产品名称、规格、库存、价格、退货条件、承诺时效和语言语气。即使使用 Shopify Magic 或 Sidekick，也应把“生成—审阅—应用”的状态写入任务记录；Shopify 官方 AI 文档的事实状态请按 last verified 2026-08-30 复核。
第三层：受控写入
在开发店铺或受限后台范围内，AI 可以提出标签、草稿或待办变更，但写入权限需要独立于提示词。一个可审计的做法是：模型只创建 draft 或 needs_review 状态；业务负责人确认后，具有最小权限的工作流才写入正式字段。没有权限声明、没有变更前后对照、没有撤销办法的动作，不应进入试点。
第四层：资金、客户权益与供应链动作
涉及付款、退款、订单状态、客户关键资料或采购承诺的动作，都不应因为模型“判断有把握”就自动执行。它们应当停在人工闸门，由有权限的责任人依据店铺真实数据和当前政策作决定，并留下理由、时间和变更记录。本文只把这些流程列为人工边界，不把它们包装成 AI 能独立完成的能力。
3. 用四个门槛挑选第一个试点
第一个试点的目标不是展示最复杂的 AI，而是让团队能在真实工作中复现输入、审阅输出并在错误时撤回。建议先从一条有明确起点和终点的流程开始，例如“新商品资料进入待审队列—生成字段缺失清单—人工补齐—发布前签字”。不要同时把客服、推荐、支付和库存预测塞进同一验收表。
门槛一：输入是否有唯一事实源
先为每个字段写出 owner 和来源。商品标题、变体、库存、价格、市场、语言、退货条款不能在模型上下文中各自维护一份。若 Shopify 后台与外部 ERP、表格出现差异，试点先做差异提示和人工裁决，不自动选一个“看起来更新”的值。
门槛二：错误是否可发现、可撤回
试点必须能保留原始输入、模型版本或调用标识、输出、审核者和最终动作。错误显现后，团队要能标记“阻止发布”“重新生成”“转人工”或恢复上一个已批准版本。不可解释且无法恢复的写入，即使效率看起来很高，也不适合成为第一条自动化链路。
门槛三：权限是否能按角色分开
业务人员应能审阅事实，数据负责人应能维护字段和同意记录，技术负责人应能控制连接、日志和密钥；这些角色不必由不同的人担任，但职责必须在记录中区分。Shopify 的 AI 工具是否可用、能执行什么，须按当前官方文档、店铺配置和实际权限核对，不能仅凭工具名称推断可写入范围；相关事实 last verified 2026-08-30。
门槛四：停用后业务能否继续
试点关闭时，团队仍要能用原来的 Shopify 后台、客服流程或人工表格完成当天工作。把人工 SOP 与 AI 结果并行一段时间，记录未采用的建议和人工补救步骤；这样发生事实错误、供应链延迟或第三方服务不可用时，回退不会变成临时救火。
试点候选边界表
| 流程候选 | AI 允许做的事 | 需要的输入 | 输出状态 | 必须人工检查 | 硬停止条件 |
|---|---|---|---|---|---|
| 商品资料预审 | 找出缺失字段、互相矛盾的描述并生成待办 | 已批准的产品、变体、媒体、市场字段 | needs_review | 规格、价格、库存、市场文案 | 来源不一致或缺少关键变体信息 |
| 多语言草稿 | 按已确认事实起草译文并标记不确定句 | 源语言事实、目标 locale、店铺政策 | draft | 专有名词、承诺和市场政策 | 无人能确认语言或政策 |
| 客服内部建议 | 对问题分类、引用已批准政策、建议转人工 | 真实订单数据、当前政策、脱敏上下文 | suggested | 客户身份和任何对外承诺 | 需要改变订单或客户权益 |
| 运营复盘摘要 | 汇总已定义的店铺数据，生成待讨论问题 | 已批准的数据快照、时间窗、指标定义 | analysis_only | 数据范围、时间窗和结论 | 数据来源或权限无法确认 |
| 付款、退款、采购或订单变更 | 仅生成缺项提示，不执行动作 | 受控的真实数据与政策 | human_decision | 有权限的业务责任人 | 任何自动交易或未经批准的写入请求 |
4. 先建立数据契约，再接 AI
AI 项目常见的失败不是模型不会写，而是团队没有定义“什么可以读、什么可以写、什么必须过期”。数据契约应在提示词、应用或自动化平台之外独立保存，便于换工具仍然维持治理规则。
商品与市场事实要可追溯
试点前先确认店铺真实的商品、库存和订单数据，以及谁有权读取或变更它们；具体字段、权限和当前可用性需要按商家环境复测，last verified 2026-08-30。为每个试点字段增加 source_system、verified_at、owner、market 和 status 五类元数据。AI 不能以旧快照推断当前事实。多市场运营还要拆开展示语言、域名或子文件夹、结算货币、支付处理和政策，不把翻译成功当成全球化完成；Shopify Markets 的相关事实 last verified 2026-08-30。
客户与敏感上下文要最小化
客服或个性化流程只把完成任务所需的字段传给 AI。先移除不必要的客户识别信息和内部备注，记录使用目的、同意、退出、保留和删除路径。Customer privacy settings 明确提醒，自动隐私设置不能替代法律意见；该事实 last verified 2026-08-30。若团队还没写清楚数据目的，就把该流程降级为脱敏的离线样本审阅。
权限与数据来源要分离
“能读到”不等于“能代表商家批准”。数据读取范围、可写范围、人工审批身份和日志访问权分别登记；凭证不放进提示词或文章示例。模型输出只携带新字段和来源指针，真正的写入服务重新从事实源读取并做权限检查，避免模型携带过期数据直接覆盖后台。
5. 设计权限和人工复核 RACI
RACI 在本文中不是组织架构图，而是每一个可执行动作的责任表：R（Responsible）负责完成，A（Accountable）承担最终批准，C（Consulted）提供专业意见，I（Informed）获得结果通知。一个人可以兼任多个角色，但不能省略角色本身。
谁负责数据
数据负责人维护字段字典、来源、更新时间和缺失处理；业务负责人决定什么是可接受事实；技术负责人实现只读、草稿和正式写入的隔离。没有人能解释某个字段为什么被采用时，试点应停在提示阶段。
谁负责权限
技术负责人配置连接和日志权限，业务负责人批准可执行动作，数据/隐私负责人审阅数据用途和退出路径。Sidekick 的可用操作以当前官方文档、店铺配置和开发环境为准，不因本文列出名称就视为已经启用；相关事实 last verified 2026-08-30。
谁负责事实审校
事实审校人逐项检查金额、规格、库存、市场、语言和政策版本；内容编辑检查可读性但不能替代商品 owner；客服负责人检查客户承诺。签字记录要包含版本、时间、审核结果和被驳回原因，而不是只写“AI 已检查”。
数据、权限、人工复核 RACI 表
| 决策对象 | R：执行 | A：最终批准 | C：咨询 | I：知会 | 最小证据 |
|---|---|---|---|---|---|
| 字段字典与事实源 | 数据负责人 | 业务负责人 | 技术负责人、商品 owner | 运营团队 | 字段、来源、版本、核验日期 |
| AI 读取范围 | 技术负责人 | 安全/业务负责人 | 隐私顾问 | 相关操作员 | scope、环境、token 所属、过期策略 |
| AI 输出进入草稿 | 内容/运营执行人 | 商品或客服负责人 | 数据负责人 | 技术团队 | 输入快照、输出、修改差异 |
| 正式字段写入 | 自动化执行人 | 有权限的业务负责人 | 商品 owner、技术负责人 | 客服/营销团队 | 审批事件、写入前后值、回退点 |
| 客户数据用途与退出 | 隐私/数据负责人 | 商家负责人 | 供应商与业务 owner | 受影响团队 | 目的、同意、退出、保留、删除记录 |
| 高影响订单或交易决定 | 运营执行人 | 有权限的业务负责人 | 客服、供应链、数据负责人 | 技术与管理层 | 人工理由、政策版本、订单事件 |
6. 90 天分阶段实施路线
下面的 90 天是一个可复盘的单店试点节奏。每阶段都有退出标准；达不到标准就延长当前阶段或退回上一阶段，不因为日历到了就进入下一阶段。
第 1–14 天：锁定问题、基线与事实源
选择一个单一流程，记录当前人工步骤、输入字段、错误类型、审批人和完成时间。建立字段字典、版本命名、日志格式和人工 SOP；保存旧流程的可操作版本。不要在这一阶段同时接入真实付款、退款或采购动作。业务负责人对“成功意味着什么”签字，技术负责人对环境和权限清单签字，数据负责人对来源和保留签字。
第 15–30 天：在开发或沙盒环境做影子运行
用已脱敏、已批准的样本运行 AI，结果只写到报告或草稿队列，不触发顾客沟通和正式数据更新。每次记录输入版本、输出、人工修订、拒绝原因和失败信号。若输出无法追溯到事实源，先修数据契约；若权限不能隔离，先修连接设计；不要靠增加提示词掩盖治理缺口。
第 31–60 天：小范围受控试点
只让明确名单中的人员处理明确市场或流程，保留人工并行路径。每日查看事实错误、未处理队列、权限异常、回退事件和客户影响；每周由业务负责人主持复盘。建议把人工签字设在“对外发布/写入/资金动作”之前，而不是只在模型生成之后。这个阶段可以测试人工节省时间，但不预先承诺转化率、排名或收入变化。
第 61–90 天：作出继续、修改或停止决定
对照基线检查质量、审阅负担、错误可发现性、回退时间和业务连续性。若流程仍依赖某一位员工的隐性判断，或事实源经常漂移，就先缩小范围。只有在负责人、权限、日志、人工接管和回退均能复现时，才讨论增加市场或流程；规模化不是本页默认结论。
90 天阶段闸门表
| 阶段 | 核心输入 | 负责人 | 人工检查 | 退出标准 | 主要风险 |
|---|---|---|---|---|---|
| 1–14 天定义 | 流程地图、字段字典、旧流程记录 | 业务负责人 | 商品/客服 owner 确认事实 | 目标、边界、基线和回退点均有签字 | 把多个意图混成一个试点 |
| 15–30 天影子 | 脱敏样本、开发环境、只读/草稿权限 | 技术负责人 | 数据负责人抽样比对 | 输出能追溯；失败能转人工 | 样本不代表真实市场或语言 |
| 31–60 天受控 | 试点名单、已批准市场、审批队列 | 运营负责人 | 每次对外动作前签字 | 无未授权写入；队列和日志可查 | 人工复核疲劳或漏看差异 |
| 61–90 天复盘 | 基线、事件日志、回退演练结果 | 项目负责人 | 多角色评审继续/停止 | 继续条件和停止条件写入决议 | 把局部结果外推成增长承诺 |
7. 把一次任务跑通成可审计闭环
路线图只有在具体任务中可执行才有价值。以下流程适用于“生成一个待审商品资料草稿”或“给客服生成内部回复建议”，但不自动扩展到订单或支付动作。
第一步：登记任务与范围
任务单写明店铺、市场、locale、流程、数据源版本、允许读写范围、负责人和截止时间。若同一任务涉及多个市场，先拆成独立任务，避免一份英文事实被错误套到另一市场。对客户服务任务，先做脱敏并标记订单是否为敏感或高风险情形。
第二步：读取事实并检查完整性
系统先检查当前流程所需的真实商品、库存、订单、市场和政策数据是否存在，且调用者是否有相应权限。缺字段或权限不明时输出阻塞清单；不要让模型凭常识补全。真实数据的可用性要按当前 Shopify 店铺和商家环境复测，last verified 2026-08-30。
第三步：生成候选，不改变正式状态
AI 输出必须带 draft、needs_review 或 analysis_only 标签。生成提示里可以规定语气、格式和禁止承诺，但提示词不是授权机制。对每个候选句保留来源字段或原文片段，无法给出处的句子标为“待确认”，不要悄悄删除不确定性。
第四步：人工逐项批准或转人工
审校人按字段而不是按整段印象检查事实，记录接受、修改、拒绝或升级。涉及支付、退款、采购、客户数据删除或异常订单的问题，一律转给有权限的人。批准后再由受控服务写入或发送；写入前重新读取事实源并检查版本，防止批准期间库存或政策已变化。
第五步：记录结果并保留人工路径
日志至少包含任务 ID、输入版本、输出、审校者、批准时间、最终动作、失败信号和回退点。人工路径完成后也要记录，这不是为了追踪个人，而是为了知道 AI 停止在哪里、团队怎样维持业务。若日志含客户资料，按商家设定的访问、保留和删除规则处理。
8. 失败演练与回退 Runbook
下面是发布前可以在开发/沙盒环境执行的 runbook/test scenario，不是客户真实案例，也不代表某个商家已经发生过该事件。它专门验证：当 AI 把旧库存与当前市场价格拼在一起时，团队能否在对外动作前发现并撤回。
场景：旧事实被生成器拼入跨境商品草稿
输入一份已批准的商品记录、一份故意带旧 verified_at 的库存快照，以及一个目标市场的价格和当前政策。让生成器产出商品短描述和客服可用摘要。预设失败信号为：来源版本不一致、库存时间戳过期、市场不匹配，或输出出现输入中不存在的承诺。测试账号不能有正式发布或交易变更权限。
执行步骤与预期结果
- 数据负责人标记旧库存版本，技术负责人把它放入开发环境的输入队列，并记录任务 ID。
- AI 生成候选后，校验器应把任务置为
needs_review或blocked，不得写入正式商品描述，也不得向顾客发送。 - 审校人比对商品、库存、价格、市场、语言和政策版本；确认来源冲突后选择“拒绝并转人工”，而不是继续编辑成貌似正确的文本。
- 业务负责人用新鲜事实重新创建草稿；若新事实仍不可用，则人工沿用旧流程，并在日志记录“不发布”。
- 技术负责人恢复到演练前的开发版本，核对正式店铺无变更，项目负责人记录发现时间、处理时间、责任角色和修复项。
失败信号与处置
若发生未经授权的正式写入，立即冻结该试点连接的写入权限，仅回退 本页 对应的候选内容与本试点配置，保留事件日志，并由商品 owner 判断是否需要人工修正。若发现客服已经收到错误草稿，停止发送队列并由客服负责人接管。若无法证明正式店铺没有受影响，则标记为发布阻断，等待发布负责人和商家核验；不能用“模型通常正确”替代证据。
演练通过条件
通过不是“生成了一段好文案”，而是五件事都能复现：错误输入被识别、正式动作被阻止、人工接管有责任人、回退点可用、日志足以解释发生了什么。演练失败时，停留在影子运行或关闭试点，修复数据契约和权限后重新测试；不把失败扩展为整批文章或整簇页面的动作。
9. 跨境场景的四个硬边界
本节只给路线图必须检查的边界，具体配置和专业结论应回到对应专题与当前官方文档。
Markets、语言、货币和结算要分开验收
Shopify Markets 相关设置要分别核对展示、结算、语言、域名或子文件夹、货币、支付处理和市场政策。多市场不是打开一个开关就完成全球化；验收时逐一记录市场、locale、展示价格、结算价格、政策版本和失败后的人工路径。该事实 last verified 2026-08-30，上线前仍需按商家市场和当前文档复测。
客户隐私是设计输入，不是发布后补丁
个性化或客服 AI 只应处理完成任务所需的数据；要能解释用途、同意、退出、保留、访问和删除。若第三方供应商参与处理，记录供应商、传输字段、访问角色和停用办法。Shopify 自动隐私设置不能替代法律意见，本文不提供任何地区的法律结论；商家应在发布前让隐私/法律专业人员确认适用范围。
库存和订单不能越过事实源
库存和订单数据以店铺真实数据为准；试点前先确认数据来源、更新时间、读取权限和人工 owner。AI 可以做缺失提示、差异标注或待审摘要，但不能用旧快照替代当前事实，也不能向顾客保证未核验的供货或订单状态。
交易与客户权益必须进入人工闸门
涉及付款、退款、订单变更或客户权益的请求必须由有权限的责任人依当前店铺数据和政策处理。AI 可以生成待审摘要，但不能自动执行交易动作，也不能在本文或结构化数据中写超出可见事实的保证。
10. 验收、监控与继续条件
试点指标要衡量“能否安全运行”，而不是先写一个增长数字再寻找证据。建议建立三个视图：质量、运营负担和风险事件，并按固定时间窗与人工基线比较。
质量视图
按任务抽查事实字段、政策版本、市场/语言匹配、引用来源和人工修改原因。记录事实错误数、缺失字段数、被拒绝输出数和需要升级的任务数；指标定义、采样规则和 owner 要在项目决议中写明。不要把抽查结果外推成排名、收入或转化保证。
运营与风险视图
记录人工审阅耗时、未处理队列、越权尝试、回退次数、回退耗时、客户影响和故障恢复步骤。把“没有事件记录”与“没有事件发生”区分开；日志缺失本身就是风险信号。任何事实错误、过期工具说明、未经授权写入、隐私目的不明或结构化数据超出可见内容，都应触发暂停和重新审阅。
继续、缩小或停止的决策
继续的最低条件是：输入和责任人清楚，权限和环境可复现，人工复核能阻止对外错误，失败演练通过，业务在 AI 停用时仍能运行。缩小范围适用于错误集中在某一市场、locale、产品类别或用户角色。停止适用于无法回退、无法解释来源、无法证明客户影响边界或团队没有可用人工接管人。所有决定均应由业务负责人签字，而非由模型输出决定。
11. 可见内容和结构化数据的边界
本页的结构化数据约束很简单：只标记页面已经展示的内容。若 CMS 配置文章或 FAQ 相关字段，标题、摘要、作者、问题和答案必须与可见正文一致；不能把“建议人工审核”标成“自动批准”，也不能在标记中添加本文没有展示的增长率、排名、引用、交易或 AI 能力承诺。本稿不新增 AI/GEO 专用 schema。
CMS 只接收已审阅的可见版本
先完成正文、五个 FAQ、来源和内链解析，再由发布负责人把可见版本映射到 CMS 字段。结构化数据不是权限证明，也不是试点通过证明；如果正文回退，关联的可见摘要和结构化字段必须一起回到同一版本。
发布观察不改变页面意图
发布负责人可以在发布前后记录 URL、索引和业务反馈，但观察结果只能用于本页修订决策，不能把不同意图的文章强行合并。若发现本页出现事实错误、重复段落或过期的工具说明，只隔离 本页，暂停或回退本页。
12. 主题 Hub 内链与意图分工
本页是“从哪里开始、谁批准、何时回退”的实施入口，不是所有 AI 文章的 canonical。为了让读者从决策转到专项执行，正文只保留三条经过校验的同语言相关内链：
- Shopify Magic 与 Sidekick 的审核工作流：承接平台工具的具体能力、生成状态和审核清单；它解决“工具怎么用”，本页解决“是否适合先试”。
- Sidekick AI App Extension 的权限与安全策略：承接扩展的数据、动作和权限测试；它解决“怎样开发受控扩展”，本页只决定是否把扩展纳入路线。
- Shopify AI 跨境电商 90 天项目组合路线图：承接多个工作包的里程碑和退出标准；它解决“项目组合如何排期”，本页保留单一流程的业务边界，避免互相替代。
这三条链接存在上下游关系，但不构成合并或 canonical 关系：工具能力、扩展开发、项目组合与单流程可行性是不同搜索意图。若链接校验失败，先修复链接再发布。
13. 发布前最小检查清单
内容与事实
- H1、首段和 FAQ 都只回答“Shopify 跨境 AI 先试什么、哪些必须人工、怎样分阶段落地”。
- 文章没有无来源增长率、排名保证、客户成功故事、地区法律结论或付款/退款/采购自动化承诺。
- Shopify AI、Magic、Sidekick、Markets 和隐私相关事实均有资料卡官方来源，并注明 last verified 2026-08-30；时效性变化仍需发布前复测。
- failure rehearsal 明确是 runbook/test scenario，不冒充客户案例；回退只针对本页候选内容和试点配置。
技术与发布
- 若 CMS 添加文章或 FAQ 结构化数据，逐字段对照可见内容；不创建“AI/GEO 专用 schema”。
- 生产发布前由发布负责人、业务负责人、技术/权限负责人和隐私负责人按适用范围签字；任何一个硬闸门失败都只隔离 本页。
常见问题
1. Shopify 跨境独立站第一次做 AI，最适合从哪一步开始？
从输入明确、输出可审阅、结果可撤回且停用后仍能人工完成的单一流程开始，例如商品资料预审或运营摘要。先在开发/影子环境运行，再进入受控试点；不要把支付、退款、采购和客服自动接管同时作为第一个目标。
2. Shopify Magic、Sidekick 和自建 AI 流程在路线图中的关系是什么？
它们是不同的实施选项，不是同一个权限层。Shopify Magic 和 Sidekick 的输出仍可能出错，Sidekick 的可用操作取决于当前文档、店铺配置和权限；自建流程也必须通过同样的数据、权限、人工复核和日志闸门。本页只负责选试点，不替工具专题列完整功能表。
3. 为什么付款、退款和采购不能放进“自动化成功”指标？
这些动作会改变资金、客户权益或供应链承诺，模型判断不能替代商家授权、政策核验和人工证据。可以衡量风险摘要是否帮助人工处理，但正式捕获支付、批准退款、下采购单必须由有权限的责任人决定，并有可回退记录。
4. 90 天结束时，怎样判断应该扩展还是停止？
看治理条件是否可复现，而不是看是否出现一个漂亮的增长数字：事实源是否唯一，输入输出是否可追溯，人工是否能阻止错误，权限是否隔离，failure rehearsal 是否通过，AI 停用后业务是否连续。若错误只集中在某一市场或字段，可缩小范围；若无法解释来源或无法回退，应停止并修复基础设施。
5. 如果试点暂时关闭，业务怎样继续？
关闭 AI 后，团队应能回到原来的 Shopify 后台、客服流程或人工表格完成当天工作。保存旧流程、保留人工 SOP、撤销试点连接或写入权限，并把未采用的建议和补救步骤记录下来；如果停用后业务无法继续，说明当前流程还没有达到可扩展的治理门槛。
官方来源与最后核验
以下是本页直接使用的资料卡官方一手来源；每条均标记 last verified 2026-08-30，发布前仍需按当前店铺、地区、权限和可用性复测。
- Shopify AI-powered tools：AI 输出可能出错、商家需审阅的总原则。
- Shopify Magic：Magic 的使用边界和生成内容审阅提示。
- Sidekick：后台协助、商家审阅和当前可用性的事实边界。
- AI best practices：把人工审阅、事实核对和安全使用作为试点设计的一部分。
- Customer privacy settings：自动隐私设置不能替代法律意见，需考虑目的、同意、退出和保留。
- Markets：市场、语言、货币、域名/子文件夹、展示和结算边界。