gumroad-pro

🏪 Gumroad 商家一站式管理助手

🥥73总安装量 16评分人数 9
100% 的用户推荐

基于官方 API 的 Gumroad 商家管理工具,支持产品库存、销售订单、许可证密钥及折扣码的全流程管理,助力数字创作者高效运营店铺。

A

基本安全,请在特定环境下使用

  • 来自社区或个人来源,建议先隔离验证
  • ✅ 代码安全规范,无 eval/exec/system 等危险函数,无动态代码加载行为
  • ✅ 使用 Node.js 原生 https 模块,零第三方依赖,无已知 CVE 漏洞风险
  • ✅ 身份凭据从环境变量读取,无硬编码敏感信息,API 通信全程 HTTPS 加密
  • ✅ 状态数据仅内存存储(ctx.session),不持久化到磁盘,隐私保护良好
  • ⚠️ 来源为 T3 级个人开发者,建议用户自行审查代码,部分输入参数验证可进一步完善

使用说明

Gumroad Pro 是一款专为 Gumroad 平台商家设计的综合管理工具,旨在简化数字商品与实体产品的店铺运营流程。该技能通过封装 Gumroad 官方 API,提供了一套完整的商家管理解决方案,涵盖产品库存监控、销售订单处理、许可证密钥验证、折扣码营销以及收款记录查询等核心功能。

核心用法方面,用户可通过两种模式与技能交互:首选方式是使用基于 handler.js 的交互式图形界面,通过按钮导航完成产品上下架、销售查询、退款处理等操作;对于需要批量处理或特定数据检索的场景,可退而使用命令行脚本 scripts/gumroad-pro.js,并配合 --json 标志获取结构化输出。所有操作均通过 HTTPS 与 api.gumroad.com 直接通信,确保数据传输安全。

显著优点包括:采用 Node.js 原生 https 模块实现,完全零第三方依赖,有效降低了供应链攻击风险;交互设计遵循"减少干扰"原则,使用 action: 'edit' 实现菜单状态无缝更新;敏感状态数据仅存储于内存会话(ctx.session),避免本地持久化带来的隐私泄露风险;代码开源且经过安全审计,无危险函数调用。

潜在局限性在于:作者为个人开发者(T3 来源),虽代码质量良好但长期维护稳定性需观察;输入参数验证主要依赖基础 URL 编码,缺乏严格的类型和格式校验;功能严格绑定 Gumroad 生态,不支持其他电商平台。

适合目标群体为在 Gumroad 销售数字产品(如电子书、软件、课程)或实体商品的创作者与商家,特别是需要频繁管理库存、处理退款、验证软件许可证或开展限时折扣活动的运营者。

使用风险主要包括:需妥善保管 GUMROAD_ACCESS_TOKEN,一旦泄露可能导致店铺数据被恶意操作;退款和删除操作不可逆,误操作可能造成经济损失;技能运行依赖 Gumroad API 的可用性,平台服务中断将影响功能使用;建议用户遵循最小权限原则配置 API 密钥,并定期轮换凭证。

gumroad-pro 内容

文件夹图标references文件夹
文件夹图标scripts文件夹
手动下载zip · 22.6 kB
api-reference.mdtext/markdown
请选择文件