技能 sop-api-development
📦

sop-api-development

内容修订 r1 安全 ⚙️ 外部命令

协调 REST API 交付

构建生产级 REST API 需要对需求、实现、测试、文档和部署进行协调一致。本技能提供一个为期两周的 TDD 工作流，用于协调专门的代理。

支持: Claude Codex Code(CC)
🥉 77 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "sop-api-development" from https://skillstore.io/skills/dnyoussef-sop-api-development.md and its manifest at https://skillstore.io/api/skills/dnyoussef-sop-api-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/dnyoussef-sop-api-development.md 已签名 manifest GET /api/skills/dnyoussef-sop-api-development/manifest 已签名 lockfile GET /api/skills/dnyoussef-sop-api-development/lockfile

测试它

正在使用“sop-api-development”。 规划一个包含身份验证和角色权限的用户管理 REST API。

预期结果:

一份分阶段交付计划，包含需求、OpenAPI 设计、数据库 schema、TDD 任务、测试范围、文档和部署检查。

正在使用“sop-api-development”。 协调一个已在预发布环境中的 API 的生产就绪准备。

预期结果:

一份上线检查清单，涵盖最终验证、冒烟测试、监控、回滚、流量切换、文档更新和支持交接。

正在使用“sop-api-development”。 定义一个新端点组的测试覆盖范围。

预期结果:

一份测试计划，涵盖单元测试、集成测试、E2E、性能、安全、边界情况和验收标准。

安全审计

安全
v8 • 2026/7/5 打开版本化报告

Static external-command findings are false positives from Markdown JavaScript examples and template string delimiters. The blocker findings are ordinary REST API terms such as endpoint IDs, delete operations, invalid input, and OpenAPI compliance. No evidence of prompt injection, malware intent, data exfiltration, or unauthorized reconnaissance was found.

1
已扫描文件
548
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (50)
SKILL.md:26-28 SKILL.md:37-40 SKILL.md:52-55 SKILL.md:67-68 SKILL.md:68-72 SKILL.md:72-74 SKILL.md:87-90 SKILL.md:99-100 SKILL.md:100-117 SKILL.md:117-127 SKILL.md:136-138 SKILL.md:147-149 SKILL.md:158-160 SKILL.md:160-166 SKILL.md:166-170 SKILL.md:185-188 SKILL.md:202-205 SKILL.md:216-219 SKILL.md:219-225 SKILL.md:225-227 SKILL.md:235-237 SKILL.md:246-248 SKILL.md:256-258 SKILL.md:266-268 SKILL.md:268-283 SKILL.md:283-285 SKILL.md:293-295 SKILL.md:304-306 SKILL.md:316-318 SKILL.md:318-324 SKILL.md:324-326 SKILL.md:337-339 SKILL.md:348-350 SKILL.md:360-362 SKILL.md:362-378 SKILL.md:378-380 SKILL.md:393-396 SKILL.md:404-407 SKILL.md:416-417 SKILL.md:417-421 SKILL.md:421-423 SKILL.md:432-435 SKILL.md:445-446 SKILL.md:446-450 SKILL.md:450-452 SKILL.md:461-464 SKILL.md:472-473 SKILL.md:473-531 SKILL.md:531-536 SKILL.md:540-541
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/dnyoussef-sop-api-development/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-sop-api-development/security.svg)](https://skillstore.io/skills/dnyoussef-sop-api-development?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/dnyoussef-sop-api-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-sop-api-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/dnyoussef-sop-api-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

DNYoussef. (2026). sop-api-development security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-sop-api-development/audits/8

BibTeX 引用

@techreport{dnyoussef-dnyoussef-sop-api-development-2026, author = {DNYoussef}, title = {sop-api-development security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/dnyoussef-sop-api-development/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "sop-api-development security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DNYoussef" date-released: "2026-07-05" url: "https://skillstore.io/skills/dnyoussef-sop-api-development/audits/8" identifiers: - type: other value: "skillstore:dnyoussef-sop-api-development:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
71
社区
78
规范符合性

你能构建什么

规划新的 API 构建

将 API 想法转化为分阶段的需求、架构、数据库、测试和 DevOps 工作流。

协调后端交付

指导实现团队完成 TDD 端点开发、审查、文档编写和发布就绪准备。

准备上线运维

在上线前创建预发布、生产、监控、回滚、运行手册和支持交接步骤。

试试这些提示

启动 API 计划 
使用此 REST API SOP 为我的产品规划一个新的 API。在分配工作流之前，先询问缺失的需求。
创建交付阶段 
将这个为期两周的 SOP 应用于我的 API 项目。生成阶段目标、代理职责、交付物和审查检查点。
运行 TDD 端点工作 
使用该 SOP 协调这些端点的 TDD 交付。包括测试、实现任务、审查和文档输出。
准备生产发布 
使用部署和验证部分来准备预发布、生产发布、监控、回滚和知识转移计划。

最佳实践

  • 在实现开始前确认需求、数据模型和身份验证规则。
  • 在端点实现之前编写测试，并确保审查输出与每个端点关联。
  • 在生产流量迁移之前验证预发布、回滚、监控和文档。

避免

  • 在 API 契约和数据库 schema 审查之前就开始后端实现。
  • 在没有人工安全和运维审查的情况下，将生成的任务视为生产批准。
  • 使用默认时间线或性能目标，而不根据项目约束进行调整。

常见问题

这个技能会自动构建 API 代码吗？
不会。它提供结构化工作流和任务提示，用于协调 API 交付。
它面向哪种 API 风格？
它面向使用 OpenAPI 文档、数据库设计、TDD 和分阶段部署的 REST API。
我可以将它与 Claude、Codex 或 Claude Code 一起使用吗？
可以。marketplace 元数据列出了 Claude、Codex 和 Claude Code 作为支持的工具。
它包含安全测试吗？
包含。它包括 OWASP API 检查、注入测试、授权检查和速率限制验证。
两周时间线可以更改吗？
可以。将该时间线视为规划基线，并根据范围、团队规模和风险进行调整。
团队在使用它之前应该准备什么？
准备产品目标、初始端点想法、目标技术栈、部署环境和可用的代理角色。

开发者详情

作者

DNYoussef

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/sop-api-development

引用

c579efd02184f1128d6741d16e6c8d951d7d4208

维护新鲜度

2026/7/18

使用量

7 次下载 · 257 次浏览

文件结构

📄 SKILL.md

DNYoussef 的更多技能

查看全部

相关技能

查看全部