Script Tags im eigenen Shopify-Shop finden

1. Seitenquelltext und Netzwerk

Öffnet die Startseite und eine Produktseite, dann den Seitenquelltext oder die DevTools unter Netzwerk, Filter Skript. Theme-Dateien kommen in der Regel aus /cdn/shop/t/. Shopify-eigene Skripte liegen unter /cdn/shopifycloud/ oder auf shop.app. Assets von Theme App Extensions erkennt ihr am Pfad /extensions/<uuid>/….

Script Tags haben wir in drei öffentlichen Online-Store-Themes nachgesehen: Allbirds, SNOCKS und Kylie Cosmetics. Dort stehen die URLs in content_for_header in der Funktion asyncLoad, als Array var urls = […]. Shopify hängt diese Skripte nach dem Load-Event ein. Viele tragen ?shop=<shop>.myshopify.com. Manche laufen über cdn.shopify.com/proxy/…, der eigentliche Host steht im Pfad dahinter.

Shopify schreibt selbst, dass ihr content_for_header nicht parsen sollt, weil sich der Inhalt ändern kann. Der Bericht auf dieser Seite ist deshalb ein Hinweis. Er sieht keine Skripte, die erst später nachladen, keine anderen Templates und keine Headless-Storefront ohne dieses HTML. Web Pixels stehen nicht in var urls. Sie liegen als webPixelsConfigList im HTML und laufen in einer Sandbox.

2. Installierte Apps und App Embeds

Shopify beschreibt den Weg so: Online Store, beim Theme auf Edit theme, in der Seitenleiste das Icon App embeds. Dort aktiviert, deaktiviert und konfiguriert ihr App Embeds. Die Einstellung gilt pro Theme. Ist ein App Embed nur auf einem unveröffentlichten Theme aktiv, läuft es auf der Live-Storefront nicht.

Script Tags seht ihr an dieser Stelle nicht und könnt sie dort nicht abschalten. Ein aktives App Embed beweist auch nicht, dass das alte Script Tag weg ist. Solange beide laufen, lädt das Skript doppelt.

3. scriptTags in der Admin API

Für Entwickler ist die lesende Abfrage der verlässliche Blick auf die Script Tags dieser App. Die Doku sagt ausdrücklich: die Query liefert die Script Tags eurer App. Ein Token sieht nicht die Tags der anderen installierten Apps. Wer mehrere Custom Apps betreut, prüft sie einzeln, jeweils mit dem Token, das die App für den Shop schon hat.

Lesen und scriptTagDelete funktionieren weiter. Anlegen und Aktualisieren nicht mehr, seit dem 1. Oktober 2026, auf allen API-Versionen. Die Beispiel-Query aus der Admin-API-Doku, API-Stand in der Doku 2026-10, sieht so aus. Endpoint ist https://{shop}.myshopify.com/admin/api/2026-10/graphql.json, Header X-Shopify-Access-Token.

query GetScriptTags($first: Int!, $cursor: String) {
  scriptTags(first: $first, after: $cursor) {
    nodes {
      id
      src
      displayScope
      createdAt
    }
    pageInfo {
      endCursor
    }
  }
}

displayScope steht in den Beispielen als ONLINE_STORE oder ALL. Die Deprecation für die Order-Status-Seite spricht in der REST-Sprache von order_status. Die Paginierung läuft über first und after.

4. theme.liquid und content_for_header

{{ content_for_header }} muss in layout/theme.liquid im head stehen. Darüber liefert Shopify die Skripte aus, die die Plattform braucht, inklusive Apps. Ohne das Objekt lässt sich die Datei im Code-Editor nicht speichern.

Shopify rät, das Objekt nicht zu verändern und nicht zu parsen: keine Filter, nicht in eine Variable legen, nicht in ein Snippet schieben. Die Bestandsaufnahme macht ihr am ausgelieferten HTML, nicht indem ihr content_for_header im Theme umbaut.