如何安全运作
为客服而建，不是为了爬取商店
按能力的 OAuth
连接时选择「订单查询」与／或「商品推荐」。Gup 只会请求该选择所需的只读权限（订单／履约与／或商品／库存）。令牌静态加密存储；之后可重新连接以新增能力。
返回订单数据前先核验
访客不必登录 Gup。引导式「追踪订单」表单（或关闭引导时的聊天）收集订单号与结账邮箱；只有两者与 Shopify 订单相符时才返回状态与追踪。核验失败会得到通用回复，避免泄露其他邮箱是否有订单。
按代理控制
商店连接属于工作区层级。订单查询与商品推荐按代理启用（电商默认开启）。仅在连接时已授予对应能力时，开关才会生效。
设计上只读
我们返回履约状态、追踪、品项与目录推荐（价格、链接、粗略库存）— 不含退款、取消、改地址或礼品卡。在核验与确认流程更完整前，写入操作保持关闭。
审计但不过度分享
Action 执行以脱敏形式记录给团队（执行内容、成功或拒绝）。我们不出售购物者数据，也不用于广告。处理者条款请见隐私政策与 DPA。
连接时的商家确认
OAuth 前，管理员需确认授权访问并同意 Gup 的隐私政策、条款与 DPA。您仍须负责商店对购物者应披露的告知事项。