qoderwake数字员工执行电商运营任务时，仅能访问淘宝、京东开放平台指定类目的商品与订单数据。通过预定义类目白名单与权限沙盒双重约束实现安全授权，须严格选择对应平台版本、绑定oauth账号、手动配置并校验类目白名单、注入kms加密凭证及绑定审计策略。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要让QoderWake数字员工在执行电商运营任务时，只访问淘宝、京东开放平台中指定类目的商品与订单数据，避免越权调用或误触敏感类目接口。QoderWake不提供通用API密钥管理界面，所有电商类Connector必须通过预定义类目白名单+权限沙盒双重约束实现安全授权。
启用电商Connector模块并选择平台
1、登录QoderWake管理控制台，进入「系统集成」→「Connector中心」。
2、在搜索框输入“taobao”或“jd”，点击对应平台图标旁的「添加连接」按钮。
3、确认所选平台版本：淘宝需选择“Taobao Open Platform v2.0（含Top SDK）”，京东必须选“JD Union API v4.0（OAuth 2.0）”。
【未选对版本将导致后续类目映射失败，且无法回退重选】
绑定OAuth 2.0账号并获取授权码
方法一：淘宝卖家主账号直连
1、跳转至淘宝开放平台授权页，使用已认证的店铺主账号登录，勾选“商品管理”“订单查询”“营销工具”三项基础权限。
2、**禁止勾选“店铺装修”“客服管理”“资金账户”等非数据类权限**，否则类目白名单策略将被自动降级为全类目放行。
3、授权完成后，系统返回code字符串，粘贴至QoderWake Connector配置页的「OAuth Code」栏。
代码编辑 CLI 工具集合：Cursor CLI（agent）和 Qoder CLI（qodercli），用于代码修改、重构、Code Review 及自动化代码任务。
方法二：京东联盟子账号授权
1、在京东联盟后台创建专用子账号，仅分配“推广管理→商品查询”和“数据报表→订单明细”权限。
2、该子账号必须绑定独立的推广PID，且未关联任何品牌定向计划。
3、使用子账号扫码完成OAuth流程，QoderWake将自动提取access_token及refresh_token并加密存储。
配置类目白名单（核心步骤）
第一步：进入「类目管理」标签页，点击「加载平台标准类目树」
第二步：等待树状结构加载完成（约8秒），左侧显示淘宝/京东两级类目编码体系，右侧为空白白名单列表
第三步：在左侧类目树中，逐级展开并勾选目标类目——例如京东需勾选“家用电器→厨房小电→电饭煲”，淘宝则对应“大家电→厨房电器→电饭锅”
第四步：点击「同步至白名单」按钮，系统将自动生成形如jd_123456789或tb_c123456的编码串，填入右侧白名单输入框
第五步：**必须手动删除默认预置的根类目（如“全部商品”“所有类目”），否则白名单失效**
注入KMS托管凭证并绑定审计策略
1、进入「安全中心」→「凭证管理」→「新建凭证」，类型选择「E-Commerce Token」。
2、粘贴从淘宝/京东后台导出的app_key + app_secret（淘宝）或client_id + client_secret（京东），QoderWake会自动进行AES-256-GCM加密。
3、在「审计策略绑定」下拉菜单中，选择预设模板「电商类操作日志（含类目ID透出）」，确保每次API调用都记录实际请求的category_id字段。
4、保存后，点击「测试类目过滤」：输入一个不在白名单中的类目ID（如jd_999999999），确认返回HTTP 403且响应体含"category_not_allowed"错误码。
