📦
slash-command-encoder
82为 AI 工作流创建斜杠命令
当用户依赖冗长的自然语言提示时，重复性的 AI 工作流会很慢。此技能可帮助定义简洁的斜杠命令，并支持路由、验证、链式调用和帮助文本。
效率 查看
技能 when-building-backend-api-orchestrate-api-development
📦
when-building-backend-api-orchestrate-api-development
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
编排生产级 API 开发
生产级 API 构建需要清晰的角色、测试和部署关卡。此 skill 通过规划、TDD 实现、验证、文档和蓝绿发布来组织 agents。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "when-building-backend-api-orchestrate-api-development" from https://skillstore.io/skills/dnyoussef-when-building-backend-api-orchestrate-api-development.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-building-backend-api-orchestrate-api-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“when-building-backend-api-orchestrate-api-development”。 构建用户管理 API，包含注册、登录、资料更新和管理员用户搜索。
预期结果:
- 包含已分配 agents 和交付物的五阶段交付计划。
- 用于认证和用户管理 endpoints 的 TDD 序列。
- 覆盖率、安全评审、文档和发布审批的质量关卡。
正在使用“when-building-backend-api-orchestrate-api-development”。 为生产环境准备支付 API，并满足严格的安全和性能目标。
预期结果:
- 包含 PCI 相关架构任务、以安全为重点的规划阶段。
- 针对渗透测试、负载测试和文档的并行验证工作。
- 覆盖回滚、监控和支持交接的发布检查清单。
正在使用“when-building-backend-api-orchestrate-api-development”。 创建一个同时发布订单事件的微服务 API。
预期结果:
- 将同步 endpoint 工作与事件处理器工作分离的工作流。
- schema 设计、queue 设置、实现和评审的 agent 职责。
- 针对 API 指标和事件处理健康状况的监控任务。
安全审计
安全v9 • 2026/7/5 打开版本化报告
The audit reviewed SKILL.md and the GraphViz process file. All static findings were false positives from Markdown formatting, example shell commands, sample API code, or diagram labels. No evidence found of prompt injection, credential exfiltration, hidden network calls, or installer scripts.
2
已扫描文件
1,235
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (154)
SKILL.md:50 SKILL.md:51 SKILL.md:52 SKILL.md:53 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:76 SKILL.md:81-85 SKILL.md:85-97 SKILL.md:97-100 SKILL.md:100-103 SKILL.md:103-106 SKILL.md:106-119 SKILL.md:119-122 SKILL.md:122-125 SKILL.md:125-128 SKILL.md:128-140 SKILL.md:140-144 SKILL.md:144-147 SKILL.md:147-150 SKILL.md:150-163 SKILL.md:163-166 SKILL.md:166-188 SKILL.md:188 SKILL.md:193-196 SKILL.md:196-201 SKILL.md:201-210 SKILL.md:210-222 SKILL.md:222-232 SKILL.md:232-243 SKILL.md:243-246 SKILL.md:246-250 SKILL.md:250-270 SKILL.md:270 SKILL.md:282-284 SKILL.md:284-287 SKILL.md:287-343 SKILL.md:343-346 SKILL.md:346-349 SKILL.md:349-352 SKILL.md:352-355 SKILL.md:355-358 SKILL.md:358-398 SKILL.md:398-401 SKILL.md:401-404 SKILL.md:404-407 SKILL.md:407-409 SKILL.md:409-412 SKILL.md:412-415 SKILL.md:415-425 SKILL.md:425-455 SKILL.md:455-458 SKILL.md:458-461 SKILL.md:461-474 SKILL.md:474-477 SKILL.md:477-498 SKILL.md:498 SKILL.md:503-506 SKILL.md:506-511 SKILL.md:511-523 SKILL.md:523-531 SKILL.md:531-542 SKILL.md:542-564 SKILL.md:564-576 SKILL.md:576-579 SKILL.md:579-581 SKILL.md:581-592 SKILL.md:592-614 SKILL.md:614 SKILL.md:619-622 SKILL.md:622-634 SKILL.md:634-637 SKILL.md:637-640 SKILL.md:640-644 SKILL.md:644-647 SKILL.md:647-649 SKILL.md:649-652 SKILL.md:652-661 SKILL.md:661-671 SKILL.md:671-673 SKILL.md:673-676 SKILL.md:676-679 SKILL.md:679-682 SKILL.md:682-702 SKILL.md:702-705 SKILL.md:705-708 SKILL.md:708-711 SKILL.md:711-714 SKILL.md:714-717 SKILL.md:717-719 SKILL.md:719-739 SKILL.md:739-742 SKILL.md:742-753 SKILL.md:753-755 SKILL.md:755-765 SKILL.md:765-767 SKILL.md:767-770 SKILL.md:770-772 SKILL.md:772-781 SKILL.md:781-783 SKILL.md:783-807 SKILL.md:807-809 SKILL.md:809-812 SKILL.md:812-813 SKILL.md:813-814 SKILL.md:814-815 SKILL.md:815-816 SKILL.md:816-817 SKILL.md:817-822 SKILL.md:822-826 SKILL.md:826-829 SKILL.md:829-833 SKILL.md:833-836 SKILL.md:836-839 SKILL.md:839-842 SKILL.md:842-845 SKILL.md:845-853 SKILL.md:853-877 SKILL.md:877-881 SKILL.md:881-906 SKILL.md:906-910 SKILL.md:910-954 SKILL.md:954-986 SKILL.md:986-1004 SKILL.md:1004-1008 SKILL.md:1008-1020 SKILL.md:1020-1024 SKILL.md:1024-1036 SKILL.md:1036-1042 SKILL.md:1042-1062 SKILL.md:1062-1063 SKILL.md:1063-1064 SKILL.md:1064-1065 SKILL.md:1065-1066 SKILL.md:858 SKILL.md:870 SKILL.md:921 SKILL.md:923 SKILL.md:940 SKILL.md:941 SKILL.md:944 SKILL.md:945 SKILL.md:853-877 SKILL.md:910-954 SKILL.md:854 SKILL.md:882 SKILL.md:911
🌐 网络访问 (7)
📁 文件系统访问 (1)
🔑 环境变量 (3)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/dnyoussef-when-building-backend-api-orchestrate-api-development/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/dnyoussef-when-building-backend-api-orchestrate-api-development?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/dnyoussef-when-building-backend-api-orchestrate-api-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-building-backend-api-orchestrate-api-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-building-backend-api-orchestrate-api-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
DNYoussef. (2026). when-building-backend-api-orchestrate-api-development security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-building-backend-api-orchestrate-api-development/audits/9BibTeX 引用
@techreport{dnyoussef-dnyoussef-when-building-backend-api-orchestrate-api-development-2026,
author = {DNYoussef},
title = {when-building-backend-api-orchestrate-api-development security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/dnyoussef-when-building-backend-api-orchestrate-api-development/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-building-backend-api-orchestrate-api-development security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-building-backend-api-orchestrate-api-development/audits/9"
identifiers:
- type: other
value: "skillstore:dnyoussef-when-building-backend-api-orchestrate-api-development:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
70
规范符合性
你能构建什么
规划新的服务 API
将需求转化为 endpoints、数据模型、OpenAPI 契约和测试策略。
协调 TDD 实现
指导后端、测试和评审 agents 完成可重复的 endpoint 交付循环。
准备发布验证
组织安全检查、性能测试、文档、部署、回滚和监控任务。
试试这些提示
启动 API 规划
Use this workflow to plan a REST API for my product. Define phases, agents, main deliverables, and first decisions.
设计 endpoints 和测试
Apply the workflow to my requirements. Produce endpoint groups, data model tasks, OpenAPI tasks, and TDD test coverage goals.
运行 TDD 交付循环
Coordinate tester, backend developer, and reviewer agents for these endpoints. Keep the RED, GREEN, and REFACTOR outputs separate.
验证生产就绪度
Use the deployment phase to create a release readiness review with security, performance, documentation, rollback, and monitoring gates.
最佳实践
- 在开始实现前确认需求、数据所有权和安全需求。
- 让每个 endpoint 都处在可见的 RED、GREEN 和 REFACTOR 循环中。
- 在执行前根据目标环境审核部署命令。
避免
- 跳过 OpenAPI 设计，在没有共享契约的情况下编写 endpoints。
- 未经审核就将生成的命令示例当作生产命令使用。
- 在安全、性能、文档和回滚关卡通过之前就进入部署。
常见问题
这个 skill 帮助构建什么？
它帮助组织从规划到部署和监控的生产级 REST API 交付。
它会编写完整的后端代码吗？
不会。它协调 agents 和阶段。实现仍取决于项目上下文和可用工具。
它使用哪种开发方法？
它以测试驱动开发（Test-Driven Development）为核心，并采用 RED、GREEN 和 REFACTOR 循环。
它能支持安全评审吗？
可以。它包含安全专家任务、OWASP API 检查、secrets 扫描和发布关卡。
它需要 Kubernetes 吗？
不需要。Kubernetes 出现在示例中。团队可以根据自己的平台调整部署步骤。
它适合小型 API 吗？
适合，但当 API 风险较低或 endpoints 较少时，工作流可能需要简化。
开发者详情
作者
DNYoussef许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c579efd02184f1128d6741d16e6c8d951d7d4208
维护新鲜度
2026/7/26
使用量
7 次下载 · 233 次浏览
DNYoussef 的更多技能
查看全部📦
micro-skill-creator
82创建聚焦的 AI 微技能
可复用的 AI 工作流常常会变得过于宽泛且难以测试。此技能可帮助定义聚焦的技能，并配备专家提示词、契约和验证计划。
效率 查看
📦
cascade-orchestrator
81编排多模型技能级联
复杂的 AI 工作通常需要多种技能、模型和质量检查。此技能可帮助设计包含路由、sandbox 测试、swarm 协调和记忆的级联。
编码与开发 查看
📦
web-cli-teleport
81选择 Claude Code Web 或 CLI
当团队为任务选择了错误的 Claude Code 界面时，会浪费时间。此技能会推荐 Web、CLI 或混合交接工作流。
效率 查看
📦
agentdb-semantic-vector-search
80构建 AgentDB 语义搜索
团队需要为 RAG 和知识库提供相关的文档检索。此技能指导 AgentDB 设置、嵌入存储、索引、API 搜索和相关性调优。
数据与分析 查看
📦
when-creating-presentations-use-pptx-generation
80创建无障碍 PowerPoint 演示文稿
手动制作演示文稿可能缓慢且不一致。此技能会引导 Claude、Codex 或 Claude Code 完成结构化 PPTX 生成和验证。
办公与报告 查看
相关技能
查看全部📦
backend-api
79构建 RESTful 后端 API
由 DevanB
后端 API 工作常常会在路由、版本控制和响应标准上停滞不前。此技能会指导 Claude、Codex 和 Claude Code 进行一致的 REST 端点设计与实现。
编码与开发 查看
📦
api-design
80设计更好的 REST 和 GraphQL API
由 supercent-io
API 团队需要在实现开始之前建立一致的契约。此技能可指导资源设计、请求格式、错误、版本控制和文档编写。
编码与开发 查看
📦
wordpress-plugin-development
80构建安全的 WordPress 插件
由 sickn33
WordPress 插件需要安全的架构、钩子、管理页面、API、数据处理和测试。此技能指导从设置到评审的分阶段工作流。
编码与开发 查看
📦
http-api-cloudbase
80构建 CloudBase HTTP API 客户端
由 tencentcloudbase
当 SDK 不可用时，CloudBase 团队需要可靠的原始 HTTP 集成。此技能指导端点选择、身份验证、OpenAPI 查询和安全请求构造。
编码与开发 查看
📦
astro
80Build Astro Pages and Prepare Deployments
由 astrolicious
Astro development requires consistent routing, configuration, and deployment choices. This skill provides page examples, component patterns, CLI references, and adapter workflows linked to official documentation.
编码与开发 查看
📦
tdd-workflow
79实践测试驱动开发
由 sickn33
开发者经常跳过测试，或在实现之后才编写测试。此技能会引导 Claude、Codex 和 Claude Code 遵循红-绿-重构纪律。
编码与开发 查看