本地开发怎么接收 webhook

先把判断放在前面：Shopify 只向公网 https 地址投递，必须用隧道工具把本地端口暴露出去。

1处理顺序

1. 用 Cloudflare Tunnel 或 ngrok 起一个 https 隧道，拿到公网域名。
2. 把 webhook 地址配成 https://xxx.trycloudflare.com/webhook。
3. 隧道重启后域名会变，需要重新注册订阅，建议用固定域名的付费方案。
4. 本地端点也要做 HMAC 校验，保持和线上一致。
5. 开发店铺单独配一套订阅，避免污染生产数据。

用 shopify app dev 时 CLI 会自动处理隧道和订阅，比手动配省事；但要注意它会把订阅指向当前会话，关掉后线上订阅可能被覆盖。