适用于 Shopify 与 DTC 独立站
Cookie 与营销像素审计
提交店铺网址，检测访客同意前设置的 Cookie 和发送的跟踪请求。报告包含截图、请求记录和修复建议。
免费路径：一次美国非加州基线访问。欧盟与加州审计为登录后按次付费产品。
先输入店铺网址，确认免费美国基线范围。准备好真正跑审计并保存报告时再登录。
Store J，美国连接，2026-10-15
点击前
- 点击前store-j.example/点击前点击前 OneTrust 分组：C0001:1, C0002:0, C0003:0, C0004:0
- 点击前_ttp点击前记录了 _ttp 这个 Cookie 名，未保存值。Reject 第 1 轮里 TikTok 的 anonymous_id 等于这个 Cookie。
Reject 第 1 轮
- Reject 之后analytics.tiktok.com/api/v2/shopify_pixelReject All 之后 analytics.tiktok.com 有 8 个请求，其中 4 个是 POST /api/v2/shopify_pixel
Reject All 之后 analytics.tiktok.com 有 8 个请求，其中 4 个是 POST /api/v2/shopify_pixel。
美国连接，2026-10-15，Reject 第 1 轮·RULE-STORE-J-TIKTOK-01
Reject 第 1 轮点击后，analytics.tiktok.com 有 8 个请求，其中 4 个是 POST /api/v2/shopify_pixel。anonymous_id 等于 _ttp，并且点击前后相同。
建议下一步：下次抓包再数一遍 Reject All 之后发往 analytics.tiktok.com 的请求，并对照 anonymous_id 与 _ttp 这个 Cookie 名。
Store J，2026-10-15 从美国连接抓包，店铺已匿名。
报告内容
报告记录技术发现、检测到的跟踪行为、潜在合规风险和修复建议。
Cookie 与请求
各场景下观测到的第三方域名、脚本、Cookie 和网络请求清单。
检测证据
每项发现均可对应至网络请求、Cookie、CMP 操作与截图证据。
修复建议
供工程和运营人员参考的修复建议与具体复测用例。
边界说明
技术发现与未观测流程之间的明确界限。
审计流程
- store-j.example
步骤 01
填写店铺网址
输入公开可访问的店铺网址，不需要修改店铺主题代码。
- 美国欧盟首次欧盟拒绝加州 GPC
步骤 02
浏览器检测
自动化浏览器访问店铺，记录网络请求、Cookie、CMP 交互和页面截图。
免费审计只跑美国基线。欧盟和加州场景属于付费区域审计。
- 证据 IDEV-TT-REJECT
步骤 03
查看报告
在私有工作区查看技术报告，检查技术发现、网络记录和修复建议。
审计打开的页面
每个场景打开你提交的网址。同源扫描在页数和时间上限内，也可能再打开链接到的商品页、购物车、隐私政策或 Cookie 政策页。结账若在另一主机上，或需要购物车里已有商品，可能不在本次范围内。
主题、应用嵌入和 Web Pixel 的行为，以浏览器能看到的请求为准。这次审计不是 Shopify 应用，也不会修改商店。这是技术记录，不是法律意见。
检查清单
店面核对
四篇用来安排下一次店面访问：先测哪一种、留下哪些文件、拒绝是否和接受一样容易，以及 Shopify 的 GPC 成对访问。
- 先选哪一种 Cookie 同意测试
同意前、拒绝对照接受、欧盟首次/拒绝/接受，或 GPC。
- 同意审计证据包要放什么
一个 URL、一个同意状态、Cookie、请求 URL 和截图。
- 全部拒绝要和接受一样容易吗
CNIL 2024 年 12 月 12 日的页面，再对照每次点击后的 Cookie 和请求。
- 测试 Shopify 店面是否兑现 GPC
同一店铺 URL，先关闭 GPC，再带上 Sec-GPC: 1。
常见问题
关于店铺审计的技术说明。