Hochvolumen-E-Commerce-Steuerbefreiungs-Brücke
Verwenden Sie dieses Skill, wenn Sie Cloud Run / serverlose Brücken betreiben oder prüfen, die Shopify B2B-/Non-Profit-Bestellungen mit Steuerbefreiungszertifikaten und Buchhaltungsledgern abgleichen.
1. Sicherheits- und Finanzschutzvorrichtungen
- Konstante-HMAC-Überprüfung: Jeder Shopify-Webhook (
X-Shopify-Hmac-Sha256) muss mithmac.compare_digestgegen den rohen Anforderungstext verifiziert werden, bevor JSON geparst wird. - Idempotenzschlüssel: Deduplizieren Sie eingehende
orders/create- undorders/updated-Ereignisse mittels(order_id, updated_at), um doppelte Ledgereinträge bei Webhook-Wiederholungen zu vermeiden. - Buchhaltungsstaging nur als Entwurf: Wenn eine Bestellung eine Steuerabweichung aufweist oder eine steuerfreie Gutschrift erfordert, stufen Sie die QuickBooks Online-Rechnung/-Anpassung als
Entwurfein (send_email: false) und benachrichtigen Sie einen Operator zur menschlichen Freigabe.