拼多多店铺助手

一、触发场景

• "批量上货到拼多多店铺"
• "同步拼多多今天的订单"
• "拼多多物流/售后怎么查"
• 配置拼多多开放平台应用、排查 POP API 报错

二、平台能力与接入（真实信息，已联网核对）

• 开放平台：拼多多开放平台 https://open.pinduoduo.com，网关 https://gw-api.pinduoduo.com/api/router。
• 认证：client_id + client_secret；调用需 access_token（商家授权，OAuth2 pdd.pop.auth.token.create）。
• 签名：MD5(param_json + 排序系统参数 + client_secret)，签名为 sign=MD5(client_secret + 按 key 升序拼接(key+value) + client_secret) 大写；系统参数含 type(API名)/client_id/timestamp/data_type=JSON。
• 能力：商品(pdd.goods.* 上货/列表)、订单(pdd.order.* pdd.order.list.get)、物流(pdd.logistics.*)、售后(pdd.refund.*)、营销(pdd.ddk.* 多多进宝/社交裂变)。
• 权限：个人/企业均可、审核相对宽松，适合中小商家。

三、工作流

1. 确认目标（上货 / 订单 / 物流 / 营销）。
2. 检查 client_id/client_secret/access_token；未配 → 引导 USAGE.md 授权。
3. 拼 param_json + 系统参数 + MD5 签名 → 调网关。
4. 返回结果；失败给错误码与排查（token 过期 / 签名错 / 权限不足）。

四、红线与边界

• 仅操作用户自有店铺/授权账号数据。
• 不泄露 client_secret / token；仅存本地，不回传。
• 上货信息需真实合规，不虚假宣传、不违规类目。
• 遵守 POP 频控与调用限制。
• 本 Skill 提供方法指引与调用骨架，不代替用户持有凭证调真实接口；以拼多多开放平台官方文档最新版为准。

五、配置指引（详见 USAGE.md）

POST https://gw-api.pinduoduo.com/api/router
系统参数: type,client_id,timestamp,data_type=JSON,sign
sign = MD5(client_secret + 升序(key+value) + client_secret).upper()