PawChibi · AI 工作流 · 第五个插件

🏪 店铺运营插件 已上线

2026-08-29 · 13 位专家复审 → 你拍板 6 题 → 当天建成发布 · pawchibi-store v1.0.0

目录
  1. 你拍的 6 题,各自落成了什么
  2. 五个技能(图 + 卡片)
  3. 每个技能连到哪儿(图 + 全表)
  4. 独立站 ↔ Lark 线路
  5. 顺手修掉的三个安全洞
  6. 砍掉了什么、为什么
  7. 要硬写进技能的防护
  8. 🔴 还需要你做的三件事
  9. 已确认 vs 还没验证

一、你拍的 6 题,各自落成了什么

题你的选择落成了什么状态
Q1 开不开插件、上几个五个一起做pawchibi-store v1.0.0,5 技能 + 4 份操作正本,一次建成发布✅ 已上线
Q2 评论自动上线关不关A:关掉,钥匙先不拿⚠️ 只能你本人点(那个后台窗口机器点不动,已穷尽验证)→ 步骤见第八节🔴 等你
Q3 四个 20% 折扣码C:停用并删除四个全部删除,读回验证零残留;删除前完整参数已存档✅ 已执行
Q4 圣诞相关全部去掉蓝图里圣诞四件、截单倒计时、礼品卡全部移除;三个技能写死禁令「圣诞相关一律不做」✅ 已清空
Q5 门禁修不修A:陈超装机前先修判据从「看一个空文件」改成「能不能真的换到钥匙」;体检加真伪核对;弹窗补两条✅ 已修
Q6 备份规则改几处A:两处一起改实际改了五处(两处正本 + 三个照抄的技能),全库复扫零残留✅ 已修

二、五个技能

🧱 底座 foundation · 规则库 + 配置 + 体检 + 经验记一笔 所有插件共用同一份规则,规则只有这一个正本 🏪 store 新 · 今天上线 管「店本身」 改站 · 改价 · 上素材 活动 · 营销件文案 📦 orders 8 技能 管「客户的事」 收单 · 审照 · 发工厂 发货 · 售后 📈 insight 6 技能 管「看数的事」 数据报告 · 投放 SEO · GEO · 竞品 🔁 evolve 6 技能 管「越用越聪明」 收料 · 蒸馏 · 盘经验 采纳 → 改规则 一个生意的四件事,各有各的插件—— 「店本身」这一格今天补上了;以前每次改价改站都靠临时会话从头翻记忆库
图 1 · 新插件补的是「店本身」这一格;规则永远只有底座那一份正本,插件里绝不复制

01 高风险

🔧 改站

你指哪改哪:一段文字、一个按钮、一处排版。

说这句
PawChibi 改站,或直接指着说「把这里改成…」
分诊闸
开头先判断:这是不是「全站都写着的数」?是就自动转给 02——在这里改只会改一处、漏掉全站十几处
巡检
只有你说「先看一眼」才跑桌面+手机双视口,绝不主动跑全站
闸门
备份落固定目录 · 落笔前再查一次没被别人改过 · 下单链路 6 个高危文件单独确认 · 改完跑真实加购 · 改前改后配图

02 最高风险

💲 改口径

改价、运费、交期这类全站十几处都写着的数。

说这句
PawChibi 改口径
核心
改一个数 → 派生整张清单 → 落成一张改动单(要动什么/改前值/做没做完)→ 每项打勾才算完
为什么
这张单同时解决三件事:不漏(没打勾不算完)· 交接(下个会话读它就知道进度)· 回滚(改前值就在单上)
最坏
改一半=站上两个价;价格不符会让谷歌/Meta 渠道静默下架,而后台照样显示「已发布」

03 中风险

🎬 素材上台

照片视频上站。一张图会同时出现在四个页面。

说这句
素材上站
核心
五道验图关逐张过:来路 → 外来 logo → 截图痕迹 → 产品形态 → 配文有没有超出图能证明的范围
硬规矩
🔴 图哪来的必须你说,AI 不许自己判、不许「看着像我们的」就放行
为什么
8-29 真出过事:站上挂了别家的产品图还配文「这是我们做的」

04 中风险

🎟️ 活动与折扣

折扣码增查改删 · 活动上下场 · 到期提醒 · 盘渠道。

说这句
PawChibi 活动
建码
强制四件套:有次数上限 / 有到期日 / 不可叠加 / 优先固定金额而非百分比;建之前先算「最坏让利」摆给你
删码
🔴 停或删已存在的码一律等你点头(AI 不知道谁手里有)
渠道
只报不撤——撤了会自己爬回来、机制不明;在线商店命中即拒

05 高风险

📬 营销件

只做三件:读现状比口径 · 改已有邮件文案 · 出草稿。

说这句
PawChibi 营销件
🛑 不给
群发能力一个字都没写进技能(不可撤回,且收件人里有没有丧宠客户 AI 判不准);改邮件流的条件面板也不给(那个漏斗图标是删除键,8-24 真误触过一次,而它管的正是纪念单那道闸)
找信
必须从流往下钻三步,不许从模板列表往上猜(8-28 改过一个孤儿模板,接口说成功、线上一个人都收不到)

三、每个技能连到哪儿

技能 怎么连 连到哪儿 01 改站 版式 · 文案 · 样式 02 改口径 价 · 运费 · 交期 03 素材上台 照片 · 视频 04 活动与折扣 折扣码 · 到期提醒 05 营销件 弹窗 · 欢迎信 🔑 通道 A · 本机钥匙 → 网站主题 改线上主题只有这一条路;全店只有一套主题,没有演练场 🛒 通道 B · 会话自带 → 店铺数据 价格 · 页面 · 折扣码 · 素材库 · 销售渠道(改不了主题) 📧 Klaviyo 接口 → 读全通、改邮件文案 🛑 群发能力不给 AI;改流程条件不给 AI 🖥️ 浏览器 → 接口做不到的那几格 弹窗文案 · 往邮件流加新步骤 · 改后视觉验收 🙋 只能你本人 → 机器碰不了 渠道诊断页 · 评论后台 · 支付设置 · 装应用 · 店铺地址 📋 Lark → 只碰 1 列(详见下一节)
图 2 · 绿=能读能写 · 黄=半通或要人工配合 · 红=机器完全碰不了;虚线=仅用于验收
展开:逐条连接路径全表
技能要动的东西走哪条能写吗要注意
01网站主题(版式/文案/样式)只能 A✅全店只有一套线上主题,没有演练场
01导航菜单 / 网址跳转A/B✅改网址必须配跳转,否则老链接直接断
02产品价格A/B✅🔴 逐个改、先大号后小号,禁止全局替换
02产品描述 / 搜索摘要A/B✅搜索摘要页面上看不见,只在谷歌里
02页面 12 个 / 分类 8 个A/B✅—
02🔴 两份产品模板的区块配置只能 A✅交期/运费/退款窗口/产能上限藏在这,搜文件名永远搜不到
02结账页 6 份政策A/B✅跟页面版是两套独立文本,漏改会踩法务
02🔴 渠道诊断页只能人工❌改价后 24–48 小时必看
03上传照片视频 / 素材库 / 产品图库A/B✅视频不能带文件名;两个产品是两份独立模板
04折扣码A/B✅增查改删全能做;删会弹确认窗(8-29 新补)
04渠道盘点A/B✅🔴 必须逐产品取差集,渠道清单会漏两个
04从渠道撤产品B🟡 只报不撤撤了会自己爬回来,机制至今不明
05读邮件流 / 正文 / 弹窗现状Klaviyo读全通—
05改流里已有的邮件文案Klaviyo🟡 未实测🔴 是整份替换,先在测试件上试
05改弹窗文案 / 往流里加新步骤接口做不到浏览器接口只有「建」和「删」,没有「改」
05🛑 群发邮件有通道🛑 不给 AI替你发消息=必须你亲手
—评论后台任何设置只能人工❌那个内嵌窗口 AI 点不动,8 次尝试五种办法全败
—支付设置 / 装应用 / 店铺地址 / 追踪像素只能人工❌接口里根本没有这些动作

四、独立站 ↔ Lark 线路

🛒 独立站 这些东西的正本都在这 网站主题与文案 产品与价格 折扣码 素材库与图片 销售渠道 结账页政策 🏪 store 五技能 01 改站 02 改口径 03 素材上台 04 活动与折扣 05 营销件 📋 Lark 中台 🏷️ 产品SKU库 →「售价USD」1 列 📚 手册索引 →「状态」1 列(可选) 仅此而已,不建任何新表 其余留痕不走 Lark 改站记录 → git 存档 + 改动单 渠道快照 → 本机带日期文件 到期提醒 → 定时任务 读写 只 1 列 线路很短,是有意的—— 东西的正本都在店里;Lark 只留一列售价镜像,防止表里躺一份假价
图 3 · Lark 只碰两张已有表的两列,不建新表

五、顺手修掉的三个安全洞

这三条是复审挖出来的,我逐条亲自核实过属实,当天全部修完并发布。

① 门禁曾经是个空文件,谁都能伪造 已修

发现:判断「这台是不是你的机器」,靠的是一个标记文件在不在。实查是 0 字节、权限 644,touch 一下就能伪造。更深的洞是:原逻辑「有店铺凭证就自动建标记」⇒ 哪天给成员机装了凭证,那台机器会自动被判成你的机器。

已改成两档:只读动作看标记即可;🔴 写动作必须现场真的换到店铺钥匙才动手——这个伪造不了。标记文件降级成提示、内容改成三行、空文件视为未验证。体检加了「门禁真伪核对」三态表,其中「有钥匙但没标记」必须报警——那正是成员机被装了凭证的样子。

顺带实查到:本机那把钥匙有 183 项权限,含改主题、改法务政策、读全部订单客户、读支付账户敏感信息。所以更重要的一条已写死:成员机永不安装店铺本机凭证——订单链早就设计成「没有该通道就自动降级」,陈超根本不需要这把钥匙。

② 删店铺数据不弹确认窗 已修

发现:我删那四个折扣码时,一个确认窗都没弹。审批脚本里店铺后台整个不在拦截范围。

已补两条:删店铺数据(商品/折扣码/页面/素材/撤渠道…)· Klaviyo 群发。
🔴 但没补「改价弹窗」——你 8-18 明确定过「改自家数据不弹」,补了会变成日常刷屏。这是补齐你定过的边界,不是改变边界。

交付前做了七例双向验证:4 个该拦的拦住、3 个该放行的放行。

③ 备份会随会话消失,而主题没有「撤销」 已修

发现:旧规矩写的是「备份到会话临时文件夹」。实查长期备份目录最新一份停在 8 月 20 日——之后 8-28/29 所有改站动作的备份都在临时目录,其中两个目录是空的。

🔴 而且我实查确认:主题在接口层面没有任何历史版本能力(字段列表里 version / history / backup 一个都没有),全店又只剩一套线上主题 ⇒ 改坏了唯一的退路就是我们自己的备份。

已改五处(两处正本 + 三个照抄的技能),全库复扫零残留。

六、砍掉了什么、为什么

原蓝图里的处置为什么什么时候加回来
评论管家❌ 不做三条全中:站上评论 0 条(没原料)· 本机零钥匙 · 后台设的是「客户写完自动上线」,根本没有待审这一环真实评论 ≥ 5 条
渠道哨兵🔀 并进 04它只能报警不能修(撤了会自己爬回来,机制至今不明)——这是清单,不是技能同一问题第 3 次复发
按需巡检🔀 降成 01 的可选前置你 8-18 已明令不许主动跑全站巡检;说「先看一眼」才跑不加回
文档漂移体检❌ 不收编,原地修好了它每周日自动跑得好好的,搬一个在跑的东西是纯风险。但修了三处硬编码过期(对账基准还指着已废弃的 CLAUDE.md、报告发到旧站)并补了三项必查(渠道差集 / 托管代卖 / 改价后诊断)—
双端移交卡❌ 本期不做成员机上闭着眼睛写的方案,你拿到还得重查,比不给更费事。端口留着:成员机会说明并停,将来要开随时补陈超装机 + 真需要他动站

⚠️ 顺带更正智能体一条误判:它报「文档漂移技能有两份副本、删一份」——那是有意的双通道(一份给 Claude、一份给 Codex,只有 3 处刻意的差异),没删。

七、要硬写进技能的防护

展开:完整防护清单(四组,全部已写进技能正文)

A 组 · 检查方法本身

B 组 · 改站

C 组 · 对外动作

D 组 · 门禁

E 组 · 一件事跟到底

八、🔴 还需要你做的三件事

① 关掉评论的「客户写完自动上线」只能你本人点

为什么急:评论系统的官方接口里,「往店里塞一条评论」这个动作不需要任何钥匙——任何人都能做。而后台现在设的正是「写完自动上线」。目前站上 0 条评论,所以还没出事;但第一条冒出来的评论可能不是客户写的。

怎么做:进评论 App 后台 → Settings(设置)→ 找到 Reviews / Auto-publish(自动发布)那一项 → 关掉。
⚠️ AI 点不动那个窗口(它是嵌在店铺后台里的跨域小窗,8 次尝试五种办法全败,已永久归「交回给人」)。

② ⌘Q 重启一次桌面版 App

五个新技能本机已装好、全新会话实测能加载。但桌面版菜单在会话启动时才读插件列表,你重启一次才看得见。

③ 站上有个圣诞分类页,要不要处理?等你定

你说「圣诞的都去掉」,我理解是指蓝图里的圣诞计划(截单倒计时、礼品卡、圣诞四件)——那些我全部移除了,三个技能也写死了禁令。

但站上还有一个已经上线的分类页 christmas-gifts-for-pet-lovers(数据中枢的 SEO 技能 8-29 建的)。我没有擅自删——已收录的页面删了 SEO 就白做了,而且这跟「不做圣诞活动」是两件事。

三个选项:① 留着不动(推荐,它只是个 SEO 落地页,不承诺任何节日活动)② 下架但保留页面 ③ 彻底删除。你说一句就行。

九、已确认 vs 还没验证

✅ 已确认属实(可以直接依赖)
事实怎么确认的
🔴 门禁标记原是 0 字节、人人可读的空文件本人核实(已修)
🔴 长期备份最新一份停在 8/20,之后都在临时目录本人核实(已修)
🔴 知识库自己打架:一处「6 个」一处「目前 5 个」本人核实(已修)
🔴 主题没有任何历史版本能力(字段里 version/history/backup 全无)本人核实
🔴 本机钥匙有 183 项权限,含读支付账户敏感信息本人核实
🔴 删折扣码不弹确认窗本人核实(已修)
销售渠道实际 6 个,但渠道清单只列得出 4 个两轮独立实测
全店只有一套线上主题;结账页 6 份内置政策;不是最高档套餐⇒结账页品牌化做不了实测
站上评论 0 条;🔴 塞评论的接口不需要钥匙;本机零评论钥匙官方规格 + 四处搜遍
Klaviyo 改不了已有弹窗、往流里加不了新步骤;🔴 弃购流技术上补不了纪念闸官方规格实证
🔴 交期/运费/退款窗口/产能上限藏在两份产品模板的区块配置里,按文件名永远搜不到逐份读出对比
Lark 运营中台 21 张表;该写的表现在全是空的;订单链八技能还没做过一次真单验收两轮独立核对
❓ 还没验证(没当事实写进技能)
没定的事怎么补
🔴 后台界面里有没有主题历史版本(接口层面确定没有)进后台看一眼。直接决定回滚成本
🔴 改 Klaviyo 邮件那个接口实际能不能用(只读了官方规格,一次都没真写过)先在测试件上试,绝不拿线上欢迎信当实验田
🔴 能不能改正在跑的那条邮件流先建草稿流试
🔴 陈超那台机器是不是已经接上店铺直接问他。不过订单链设计成没通道会自动降级,他本来就不需要本机凭证
Meta 把加急产品挂回去的机制机制不明,不许编原因
关税有没有在代收 · 追踪像素安装状态接口读不到,只能进后台看

本页同链接覆盖更新 · 2026-08-29