Shopify's Fall '26 cho developer: tóm tắt những cập nhật cho chủ shop trước mùa BFCM

Shopify tóm tắt bản này như sau: catalog, giỏ hàng và checkout của Shopify được mở cho bất kỳ agent hay app nào, kèm công cụ mới để dựng và bảo vệ app lẫn storefront.

Phần đầu bài Edition dành cho developer trên shopify.com, chụp tháng 10/2026.

Nếu store của bạn không có đội ngũ kỹ thuật riêng, bản cập nhật này có ba điểm đáng chú ý: 1) công cụ hỗ trợ browser agent đã hoạt động trên store từ mùa hè, 2)dữ liệu hoạt động của app được hiển thị trong Shopify Analytics, 3) và thông tin đối tác được bổ sung vào từng yêu cầu cộng tác.

Trong mùa Black Friday và Cyber Monday, tính năng cuối cùng là thứ bạn có thể sử dụng ngay.

• Bản phát hành có gì: Shop.dev và shop.md mở ra cách để agent và ứng dụng kết nối với Shopify Catalog, đăng nhập qua Shop, sử dụng giỏ hàng, checkout và Shop Pay mà không cần developer tự quản lý API key. Bản cập nhật cũng giới thiệu Universal Checkout cho đối tác, bộ lọc mới trong Catalog API và lệnh kiểm tra bảo mật ứng dụng qua AI Toolkit trong Shopify CLI. Hydrogen nay đã chính thức phát hành, không còn ở giai đoạn developer preview, cho phép xây dựng storefront với nhiều framework và runtime khác nhau. Vercel Shop cũng đã chính thức ra mắt.
• Những thay đổi store có thể thấy ngay: WebMCP hỗ trợ agent trình duyệt, dữ liệu hoạt động của app xuất hiện trong Shopify Analytics và thông tin đối tác được bổ sung vào từng yêu cầu cộng tác.
• Ai không cần quan tâm nhiều: Nếu store không có developer riêng và không sử dụng Hydrogen, bạn có thể bỏ qua phần lớn các công cụ dành cho developer trong bản cập nhật này.
• Việc nên làm ngay: Khi nhận được yêu cầu cấp quyền cộng tác (collaborator request), hãy vào Users > Requests, xem kỹ bốn dòng thông tin về đối tác trước khi quyết định cấp quyền nào. Đây là thay đổi thiết thực nhất để store tận dụng ngay, nhất là trong mùa Black Friday và Cyber Monday.

Store của bạn đã mở cửa cho agent mua sắm AI chưa?

Bài của Shopify công bố mọi store Shopify mặc định đã sẵn sàng cho agent: công cụ WebMCP có trên mọi storefront Liquid, Hydrogen và trong checkout, để agent trình duyệt tìm sản phẩm, sửa giỏ và hoàn tất checkout sau khi người mua đồng ý.

Nghe như tin mới, nhưng Edition chỉ gom lại hai thay đổi đã có từ trước.

• Storefront: changelog của shopify.dev ghi ngày 05/08/2026 cho biết các công cụ này đã chạy trên mọi storefront Liquid và bản Hydrogen developer preview. Changelog viết: "There's nothing to install or configure." Mọi thao tác của agent diễn ra ngay trong phiên duyệt web của người mua. Cũng changelog này ghi WebMCP còn là chuẩn đang hình thành, và agent hỗ trợ hiện chỉ giới hạn ở trình duyệt nền Chromium qua origin trial.
• Checkout: changelog ngày 28/09/2026 bổ sung công cụ cho checkout. Agent trình duyệt đọc và cập nhật checkout trong phiên của người mua. Tới bước người mua phải tự làm, như xác thực 3D Secure hay một UI extension chặn, công cụ trả quyền điều khiển về cho người mua. Changelog này cũng nói merchant không cần cấu hình gì.

Hai mục nữa cũng chạm tới merchant, nhưng chưa phải tính năng dùng ngay:

• Với app events, app gửi sự kiện về Shopify để bạn xem hoạt động của app nằm cạnh dữ liệu store trong Shopify Analytics.
• Kiến trúc theme mới đưa cấu trúc trang vào file Liquid thay vì một file JSON riêng. Theme dựng theo kiểu này sẵn sàng cho Sidekick trong Canvas, nhưng Canvas vẫn đang ở giai đoạn early access.

Developer xin quyền vào store, bạn nên xem những gì?

Changelog của shopify.dev công bố ngày 30/07/2026 cho biết thông tin hiện cả trong admin lẫn trong email yêu cầu partner, và được tạo tự động từ tài khoản cùng hoạt động của partner.

Lý do được Shopify đưa ra: trước đây merchant chỉ có tên và lời nhắn để quyết định, và một số kẻ xấu đang tìm cách lợi dụng khoảng trống đó để lừa vào store thật bằng collaborator account.

Ví dụ yêu cầu cộng tác trong changelog trên shopify.dev, chụp tháng 10/2026.

1. Partner since: theo Help Center của Shopify, đây là tháng và năm đối tác tạo tài khoản Partner. Đối tác mới vẫn có thể làm tốt; chính changelog nói đây là bối cảnh, không phải điểm trừ.
2. Active collaborations: chỉ là một khoảng ước lượng, và chỉ đếm store đang ở gói trả phí, store phát triển không tính vào.
3. Signed up from: nước nơi tài khoản Partner được đăng ký.
4. Request sent from: nước nơi yêu cầu được gửi đi. Help Center nói admin sẽ hiện cảnh báo nếu yêu cầu có vẻ đi qua VPN. Hãy so dòng này với những gì đối tác đã nói với bạn, đừng dùng quốc gia làm lý do từ chối.

Thông tin này chỉ áp cho yêu cầu mới; các yêu cầu bạn đã chấp nhận trước đó vẫn giữ nguyên.

Như vậy, khi làm việc với agency hay freelancer, bạn hãy vào Users trong admin và lọc trạng thái Requests để mở yêu cầu, và chỉ cấp những quyền cần thiết.