アプリの脆弱性診断において、特にGraphQLの「循環参照」を防ぐためにShopifyが設けている制限はどれか。

課金承認フローにおいて、`confirmation_url`へリダイレクトした後に戻ってくるURLの名称はどれか。