Eklenti üretimi

Manifest v2, izinler, sandbox ve inceleme akışı.

Güven modeli

Geliştirici dokümana göre ZIP hazırlar ve manuel gönderir. Personel inceler, platform-web ile yayınlar, mağaza entitlement + grant ile açar. Kiracı ZIP yüklemez. OAuth/App Bridge yoktur.

Minimum paket

plugin.zip
  plugin.json
  README.md
  icon.svg
  settings-schema.json
  admin/panels.json
  storefront/sections/*.liquid
  handlers/events/*.js   # yalnız inceleme bayrağı ile

İzinler

plugin.json → permissions listesi. Host API: settings.read, products.read, http.fetch (allowlist), kv, … Yasaklı: ham SQL, process, PAN.

Vitrin

Eklenti section’ları storefront/sections altında; mevcut tema section’ını override etmez.

İnceleme

10 maddelik checklist (manifest, README, icon, handlers statik analiz, network allowlist, …).

Detay: docs/roadmap/06-plugin-spec.md ve ADR 0011.