Shopify 应用商店审核被拒：权限范围过大怎么改

现象#

提审后收到拒信，指出申请的 access scope 与实际功能不符，要求最小化权限。

原因#

• 为了省事一次性申请了 read_all_orders、write_products 等宽泛权限
• 代码里仍在调用已不再需要的接口
• 隐私政策未说明数据用途与保留期限
• 未实现 mandatory compliance webhooks

处理步骤#

1. 列出实际调用的 API，逐个映射到最小 scope，删除未使用的
2. 需要读历史订单时申请 read_all_orders 并说明业务理由，或改为按需申请
3. 补齐 customers/data_request、customers/redact、shop/redact 三个合规 webhook
4. 在隐私政策里写清数据类型、用途、保留时长与删除方式

验收标准#

scope 列表与功能一一对应，合规 webhook 可正常响应，重新提审通过。