Shopify App 开发的难点不是把功能塞进后台，而是让应用在安装、授权、升级、限流、卸载和异常恢复时仍然可控。跨境电商应用还要处理店铺、员工、客户、订单和市场数据，必须先定义权限、数据保存、日志和回滚，不能用“自动化”掩盖责任边界。
从最小权限和安装流程开始
按后台嵌入、店面组件、批处理、Webhook、报表和外部同步拆分功能，只申请必需 scope。测试安装、重复安装、拒绝权限、重新授权、Token 过期、店铺迁移、卸载和数据删除。把管理员确认、隐私说明和权限变更写入流程。
把可靠性放进架构
外部 API 可能限流、超时或返回部分数据。为请求设置超时、重试上限、幂等键和失败队列，记录请求 ID、Shopify 资源 ID、版本和响应摘要。批量任务要支持断点续跑，避免失败后从头覆盖数据。升级前保存迁移脚本、依赖版本和回滚步骤。
用真实场景验收应用
用不同市场、币种、语言、订单量、员工角色、库存状态和网络条件测试。检查日志脱敏、Webhook 签名、输入验证、CSRF、密钥轮换、删除请求和后台错误提示。性能报告注明设备、地区、缓存、数据量和时间窗口，不因某个框架名称承诺提速。
FAQ
App 是否应该申请全部权限？
不应该。按功能申请最小权限，新增 scope 时重新取得管理员同意。
API 限流时如何处理？
读取响应头和限制信号，退避重试、排队和告警，不能无限并发。
卸载应用后数据怎么处理？
按 Shopify 要求、隐私政策和业务必要性删除、匿名化或保留，并记录处理结果。
App 什么时候可以发布？
安装、授权、核心流程、异常、卸载、数据删除和回滚都通过真实店铺验收后再扩大。