Bloqueie prompt injection no campo de observação do pedido: isole o texto do cliente, limite a saída a ações conhecidas e registre tudo em log.
Magento 2 não envia e-mail de pedido? Cheque o async sending, a coluna send_email da sales_order e o cron do grupo default antes de culpar o SMTP.
Coloque o checkbox de privacidade no checkout do WooCommerce e registre data e versão da política no pedido, sem plugin e com validação no servidor.
Ative o HPOS no WooCommerce pelo WP-CLI, migre os pedidos para wp_wc_orders em lote e confira a contagem antes de desligar a sincronização dupla.
Veja como criar cupom no WooCommerce por código: WC_Coupon com validade, limite de uso e e-mail travado, disparado no pedido concluído.
Saiba como apagar dados do cliente no WooCommerce sem perder o histórico fiscal: anonimize o pedido com o eraser nativo e o hook de privacidade.