撤销授权
由您主动操作
在 Mercado Libre 开发者后台停用
进入应用设置撤销带货牛的应用授权，即刻停止令牌可用。
或在带货牛后台解绑
在带货牛"店铺管理"中移除对应店铺，断开本地连接；平台侧授权需另行撤销。
联系我们确认
发送邮件至 3168836411@qq.com 或通过 联系我们 提交，确认授权已撤销并触发数据删除流程。
开发者接入
带货牛 Mercado Libre 开发者接入说明
接入 Mercado Libre 开放平台需注册开发者、创建应用并完成 KYC。以下为带货牛的开发者接入规划与前置工作，供 Mercado Libre 官方审核核对；具体权限范围以平台最终审批结果为准。
开发者接入清单
由郑州优豚网络科技有限公司完成
注册跨境账号
通过 Global Selling 官方注册流程建立账号，核对账号主体与跨境业务模式。
完成 KYC 验证
先完成主体身份验证，再在 Global Selling 开发者中心创建应用。
创建应用（Application）
按 Global Selling 官方创建应用流程完成账号 KYC，提交名称、简介与 Logo，并核验权限及通知配置。HTTPS 回调地址须与后台登记值完全一致；应用密钥仅保存在服务端受控配置中。创建应用不等于获得合作伙伴认证。
申请接口权限范围（Scope）
按后台当前权限选项和业务用途申请最小权限；商品、订单和用户是资源类别，不直接代替后台权限名称。
应用素材规范
应用提供 Logo（400×400 PNG、100KB 以下）、唯一应用名称、Short Name 与 150 字符内描述，与官网一致；回调地址（Redirect URI）以 https:// 开头并与后台登记值逐字符一致。
权限与数据
读取 / 写入 / 离线访问权限的用途
带货牛仅申请当前功能所需的最小权限（scope），并说明每种权限的用途。
权限用途对照
最小必要原则
| 权限类型（scope 示例） | 用途 | 对应功能 |
|---|---|---|
| 读取（read） | 读取商品、订单、用户信息以展示与处理 | 商品管理、订单处理、经营报表 |
| 写入（write） | 在您授权范围内更新商品或订单状态 | 商品管理、订单处理 |
| 离线访问（offline_access） | 获取可刷新的 Refresh Token，维持授权期内的同步 | 全部授权店铺的周期性同步 |
最小权限：读取、写入与离线访问的授权范围需与后台配置和返回值核对，不将资源名当作已获批权限。跨境账号及关联市场必须经过身份和归属校验后才允许同步。
功能与接口能力
带货牛功能如何对应 Mercado Libre API
下表说明各功能模块依赖 Mercado Libre 官方开放平台的哪些接口与权限（scope）。
功能 — 数据 — API 能力 对照表
权限（scope）需在应用中逐项说明业务用途
| 带货牛功能 | 使用的 Mercado Libre 数据 | 对应 API / 权限 |
|---|---|---|
| 店铺连接 | 授权凭据、用户标识 | OAuth 2.0 授权码；PKCE 按应用配置启用并验证 |
| 商品管理 | 商品、类目、图片、价格、库存字段、上架状态、变体 | items（产品制作 / 上架 / 编辑，read / write） |
| 订单接入规划 | 业务必需的订单标识、商品、数量与状态 | 按 Global Selling 订单操作及权限核对；不包含消息或完整履约承诺 |
| 库存管理 | 商品库存数量、变体 | items 库存字段 / 新版 Listings 库存 |
| 采购协同 | ERP 内部采购与补货数据 | 非平台接口（带货牛内部能力） |
| 经营报表规划 | 已授权订单的汇总数据 | 仅基于实际可用数据；Mercado Pago 不在本次接入范围内 |
| 团队权限 | 店铺用户与权限配置 | 非平台接口（带货牛内部能力） |
用途说明：按实际业务操作在应用中说明权限用途，不将 items / orders / users 等资源名代替后台权限。商品发布与订单同步仍在开发，未作为当前可用功能开放。消息（messages）、问答（questions）、索赔（claims）及 Mercado Pago 不在首批接入范围内。
授权流程
店铺连接与 OAuth 授权步骤
建议使用具备管理员权限的账号完成授权，以确保所需权限可正常申请。
授权步骤
由您主动授权，不索取平台密码
准备开发者应用
以与郑州优豚网络科技有限公司对应的主体账号创建 Mercado Libre 应用，完成 KYC 验证，应用名称使用"带货牛 ERP / Daihuoniu ERP"，与官网一致。
在带货牛发起连接
在带货牛"店铺管理"中点击"连接 Mercado Libre 店铺"，系统跳转至 Mercado Libre 官方授权页面。
登录并授权
使用具备管理员权限的 Mercado Libre 账号登录，确认授权范围后同意授权。
回调与令牌交换
Mercado Libre 将用户重定向至带货牛登记的 HTTPS 回调地址；带货牛服务端用授权码换取 Access Token 与 Refresh Token（加密存储，不写入前端、URL 或普通日志）。
开始同步
授权成功后，带货牛在授权范围内同步店铺数据，供对应功能使用。
安全设计目标：回调地址使用 HTTPS，与后台登记值逐字符一致；授权使用唯一
state 参数并校验，计划启用 PKCE（S256）防护授权码；Refresh Token 计划加密存储并采用原子轮换。通知接收、异步处理和幂等机制仍需按平台实际通知协议完成适配与验收。具体实现、时延和上线状态以正式部署与平台验收为准。
数据删除
遵循 Mercado Libre 开发者条款
用户停止使用后，带货牛停止数据访问；请求删除时，建立不可逆删除流程，覆盖中间副本与可访问存储。
提交删除请求
通过 数据删除说明 中的邮箱提出请求。
身份验证
提供企业管理权限与店铺归属的验证材料。
安全删除与通知
在约定周期内永久、安全删除相关数据，并通知完成。
说明：本页仅适用于 Mercado Libre Global Selling。删除范围、期限及保留例外按美客多适用政策和法律分别核验，不套用 Amazon 的期限。