首先需要明确一点：QoderWake数字员工在执行电商运营任务时，仅能访问淘宝、京东开放平台中指定类目的商品与订单数据。这一权限管控通过预定义类目白名单与权限沙盒的双重约束实现，因此操作时必须严格选择对应的平台版本、绑定OAuth账号、手动配置并校验类目白名单、注入KMS加密凭证，同时绑定审计策略——缺少任何一步都无法完成。

为了让QoderWake仅访问指定类目的商品与订单数据，避免越权调用或误触敏感类目接口，关键在于理解它的架构：QoderWake不提供通用API密钥管理界面，所有电商类Connector必须依赖预定义类目白名单与权限沙盒的双重约束才能安全授权。以下是详细的配置流程。

启用电商Connector模块并选择平台

1、登录QoderWake管理控制台，进入「系统集成」→「Connector中心」。
2、在搜索框输入“taobao”或“jd”，点击对应平台图标旁的「添加连接」按钮。
3、确认所选平台版本：淘宝必须选择“Taobao Open Platform v2.0（含Top SDK）”，京东必须选择“JD Union API v4.0（OAuth 2.0）”。
【若版本选择错误，后续类目映射将失败，且无法回退重选】

绑定OAuth 2.0账号并获取授权码

方法一：淘宝卖家主账号直连
1、跳转至淘宝开放平台授权页，使用已认证的店铺主账号登录，勾选“商品管理”“订单查询”“营销工具”三项基础权限。
2、请勿勾选“店铺装修”“客服管理”“资金账户”等非数据类权限，否则类目白名单策略会自动降级为全类目放行。
3、授权完成后，系统返回code字符串，将其粘贴至QoderWake Connector配置页的「OAuth Code」栏。

方法二：京东联盟子账号授权
1、在京东联盟后台创建专用子账号，仅分配“推广管理→商品查询”和“数据报表→订单明细”权限。
2、该子账号必须绑定独立的推广PID，且不与任何品牌定向计划关联。
3、使用子账号扫码完成OAuth流程，QoderWake会自动提取access_token及refresh_token并加密存储。

配置类目白名单（核心步骤）

第一步：进入「类目管理」标签页，点击「加载平台标准类目树」
第二步：等待树状结构加载完成（约8秒），左侧显示淘宝/京东两级类目编码体系，右侧为空白白名单列表
第三步：在左侧类目树中，逐级展开并勾选目标类目——例如京东需勾选“家用电器→厨房小电→电饭煲”，淘宝则对应“大家电→厨房电器→电饭锅”
第四步：点击「同步至白名单」按钮，系统自动生成形如jd_123456789或tb_c123456的编码串，填入右侧白名单输入框
第五步：必须手动删除默认预置的根类目（如“全部商品”“所有类目”），否则白名单将失效

注入KMS托管凭证并绑定审计策略

1、进入「安全中心」→「凭证管理」→「新建凭证」，类型选择「E-Commerce Token」。
2、粘贴从淘宝/京东后台导出的app_key + app_secret（淘宝）或client_id + client_secret（京东），QoderWake会自动进行AES-256-GCM加密。
3、在「审计策略绑定」下拉菜单中，选择预设模板「电商类操作日志（含类目ID透出）」，确保每次API调用都记录实际请求的category_id字段。
4、保存后，点击「测试类目过滤」：输入一个不在白名单中的类目ID（如jd_999999999），确认返回HTTP 403且响应体包含"category_not_allowed"错误码。