Проектирование REST API на Spring для Allra
Backend-команды часто теряют согласованность при добавлении Spring API и DTO. Этот skill применяет соглашения Allra для структуры пакетов, именования REST, DTO records, валидации и ответов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "allra-api-design" from https://skillstore.io/skills/allra-fintech-allra-api-design.md and its manifest at https://skillstore.io/api/skills/allra-fintech-allra-api-design/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «allra-api-design». Создай API создания продукта для backend-сервиса Allra.
Ожидаемый результат:
Использование «allra-api-design». Проверь структуру моего user API на соответствие стандартам Allra.
Ожидаемый результат:
Использование «allra-api-design». Спланируй внутренние DTO для результатов запросов и событий продукта.
Ожидаемый результат:
All 31 static findings are false positives caused by Markdown backticks, fenced examples, and ordinary Java request parameters. The skill is a documentation-only API design guide with no command execution, system reconnaissance, or prompt injection behavior.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/allra-fintech-allra-api-design/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/allra-fintech-allra-api-design?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/allra-fintech-allra-api-design?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/allra-fintech-allra-api-design/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/allra-fintech-allra-api-design.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Allra-Fintech. (2026). allra-api-design security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/allra-fintech-allra-api-design/audits/9@techreport{allra-fintech-allra-fintech-allra-api-design-2026,
author = {Allra-Fintech},
title = {allra-api-design security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/allra-fintech-allra-api-design/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "allra-api-design security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Allra-Fintech"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/allra-fintech-allra-api-design/audits/9"
identifiers:
- type: other
value: "skillstore:allra-fintech-allra-api-design:audit:9"
description: "Skillstore immutable audit report identifier"
Сгенерировать согласованный план пакетов, имена DTO, маршруты контроллера и чеклист валидации для нового backend-домена.
Сравнить существующие дизайны контроллеров и DTO с соглашениями Allra перед слиянием pull request.
Удерживать Claude, Codex или Claude Code в соответствии с backend-стандартами Allra во время задач реализации.
Спроектируй request и response DTO для нового API регистрации пользователя с использованием соглашений Allra. Включи рекомендации по валидации полей.
Спроектируй Spring REST endpoint в стиле Allra для создания продуктов. Включи именование маршрута, размещение в пакетах, имена DTO и рекомендации по ответам.
Проверь эту структуру backend-модуля и предложи изменения, которые приведут ее в соответствие с доменными правилами пакетов Allra и ответственностями слоев.
Проведи аудит этого дизайна Spring API по стандартам Allra. Проверь структуру пакетов, именование REST, суффиксы DTO, использование record, валидацию и согласованность ответов.
Автор
Allra-FintechЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/Allra-Fintech/allra-ai-skills/tree/main/backend-plugin/skills/api-designСсылка
31bc7611b504c197d3e993aef7943461c871616f
Актуальность поддержки
27.07.2026
Использование
10 загрузок · 233 просмотров
Структура файлов
📄 SKILL.md
Пишите более качественные backend-тесты Allra
Backend-наборы тестов часто становятся медленными, непоследовательными и сложными для ревью. Этот skill дает командам Allra понятные стандарты Java-тестирования для выбора типов тестов, помощников для данных, моков и assertions.
Реализовать обработку ошибок Allra
Командам нужны согласованные ошибки Spring-бэкенда, логирование и форматы ответов. Этот навык проводит Claude, Codex и Claude Code через паттерны исключений в стиле Allra.
Проектирование кода базы данных Allra
Командам нужен единообразный код Spring для работы с базой данных в сущностях, репозиториях, проекциях и транзакциях. Этот навык предоставляет специфичные для Allra правила JPA и QueryDSL для повторяемой реализации бэкенда.
Создавайте современные Java-системы
от sickn33
Командам Java нужны практические рекомендации по современным возможностям языка, Spring Boot и производительности в production. Этот навык дает Claude, Codex и Claude Code целевую поддержку по Java-архитектуре, тестированию и оптимизации.
Проверка соответствия Java-кода правилам Alibaba
от ns3154
Java-командам нужны единые правила кодирования и общий подход к ревью. Этот skill использует руководство Alibaba по Java-разработке для проверки, генерации и рефакторинга кода.
Проектируйте более качественные REST и GraphQL API
от supercent-io
Командам API нужны согласованные контракты до начала реализации. Этот навык помогает проектировать ресурсы, форматы запросов, ошибки, версионирование и документацию.
Создание безопасных плагинов WordPress
от sickn33
Плагинам WordPress нужны безопасная архитектура, хуки, страницы администрирования, API, обработка данных и тесты. Этот навык ведет по поэтапному рабочему процессу от настройки до ревью.
Создание HTTP API-клиентов CloudBase
от tencentcloudbase
Командам CloudBase нужны надежные прямые HTTP-интеграции, когда SDK недоступны. Этот навык помогает с выбором эндпоинтов, аутентификацией, поиском OpenAPI и безопасным построением запросов.
Создание RESTful бэкенд-API
от DevanB
Работа над бэкенд-API часто останавливается на маршрутизации, версионировании и стандартах ответов. Этот навык помогает Claude, Codex и Claude Code последовательно проектировать и реализовывать REST-эндпоинты.