快速开始
信任模型
理解公开文档、平台、店铺、安装、用户与 Provider 的信任边界。
信任模型
最终授权是平台 capability、应用审核、不可变应用版本、有效安装、店铺与市场绑定、已授予 OAuth scope、当前用户或服务角色、法律同意、速率和风险策略的交集。Origin 被允许或 CORS 预检成功不授予其中任何权限。
Sandbox 与 production 使用不同的安装、凭据、事件、配额、映射和履约 intent。Sandbox 请求不得改变生产库存、订单或交付状态。
所有资源标识都以服务端事实为准。客户端提交的 tenantId、storeId、userId、scope、商品 ID 或 Provider reference 仅用于查找，不构成归属证明。