技能 api-tester

📦

api-tester

Name: api-tester
Author: CuriousLearner

內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取🔑 環境變數

使用請求與驗證指引測試 API

API 測試經常漏掉驗證、結構描述和錯誤案例。此 skill 可協助建立端點檢查、範例請求、集合和效能測試。

支援: Claude Codex Code(CC)

🥉 77 銅級

Maintain this Skill? Claim it 🥉 77 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "api-tester" from https://skillstore.io/skills/curiouslearner-api-tester.md and its manifest at https://skillstore.io/api/skills/curiouslearner-api-tester/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/curiouslearner-api-tester.md 已簽名 manifest GET /api/skills/curiouslearner-api-tester/manifest 已簽名 lockfile GET /api/skills/curiouslearner-api-tester/lockfile

測試它

正在使用「api-tester」。需要 GET /api/users 和 POST /api/users 的快速測試。

預期結果:

回傳精簡測試計畫，包含請求方法、標頭、範例欄位、預期狀態碼和驗證檢查。

正在使用「api-tester」。為受保護端點準備驗證測試。

預期結果:

產生有效 token、遺漏 token、過期 token、無效角色，以及預期 401 或 403 回應的案例。

正在使用「api-tester」。為使用者搜尋規劃 staging 負載測試。

預期結果:

建議並行層級、持續時間、成功標準、速率限制檢查和報告大綱。

安全審計

安全

v8 • 2026/7/5 開啟版本化報告

All 119 static findings were adjudicated as false positives caused by Markdown code fences, JavaScript template literals, placeholder API URLs, and normal API testing examples. The reviewed file contains documentation and sample commands only; no prompt injection, covert exfiltration, or automatic execution path was found. Minor documentation hardening is recommended for credential and load testing examples.

已掃描檔案

847

分析行數

複核項目

已忽略的誤報

風險因素

⚙️ 外部命令 (50)

SKILL.md:44-50 SKILL.md:50-57 SKILL.md:57-73 SKILL.md:73-76 SKILL.md:76-88 SKILL.md:88-115 SKILL.md:115-118 SKILL.md:118-149 SKILL.md:149-154 SKILL.md:154-170 SKILL.md:170-173 SKILL.md:173-227 SKILL.md:227-230 SKILL.md:230-256 SKILL.md:256-260 SKILL.md:260-278 SKILL.md:278-282 SKILL.md:282-291 SKILL.md:291-296 SKILL.md:296-308 SKILL.md:308-311 SKILL.md:311-318 SKILL.md:318-321 SKILL.md:321-329 SKILL.md:329-332 SKILL.md:332-357 SKILL.md:357-363 SKILL.md:363-368 SKILL.md:368-385 SKILL.md:385-388 SKILL.md:388-391 SKILL.md:400-417 SKILL.md:417-422 SKILL.md:422-432 SKILL.md:432-528 SKILL.md:528-531 SKILL.md:531-581 SKILL.md:581-586 SKILL.md:586-688 SKILL.md:688-693 SKILL.md:693-702 SKILL.md:702-705 SKILL.md:705-735 SKILL.md:735-737 SKILL.md:737-744 SKILL.md:744-749 SKILL.md:749-780 SKILL.md:780-785 SKILL.md:785-819 SKILL.md:819-833

🌐 網路存取 (58)

🔑 環境變數 (1)

SKILL.md:317

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/curiouslearner-api-tester/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-api-tester/security.svg)](https://skillstore.io/skills/curiouslearner-api-tester?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/curiouslearner-api-tester?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-api-tester/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/curiouslearner-api-tester.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

CuriousLearner. (2026). api-tester security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-api-tester/audits/8

BibTeX 引用

@techreport{curiouslearner-curiouslearner-api-tester-2026,
  author = {CuriousLearner},
  title = {api-tester security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/curiouslearner-api-tester/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "api-tester security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CuriousLearner"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/curiouslearner-api-tester/audits/8"
identifiers:
  - type: other
    value: "skillstore:curiouslearner-api-tester:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

端點冒煙測試

在合併變更前，為新的 REST 端點建立快速請求檢查。

合約驗證

為迴歸覆蓋範圍起草結構描述、狀態碼和錯誤路徑測試。

效能基準

為 staging API 規劃受控負載測試，並包含並行處理與報告範例。

試試這些提示

建立基本端點測試

使用 api-tester 為 /api/users 建立 GET 和 POST 測試。包含標頭、範例本文和預期狀態碼。

新增驗證檢查

使用 api-tester 測試我的受保護 API。產生有效 token、遺漏 token、無效 token 和角色型存取的測試。

建立 Postman Collection 計畫

使用 api-tester 為這些端點概述 Postman collection：[list endpoints]。包含變數、測試斷言和錯誤案例。

設計完整 API 測試策略

使用 api-tester 為 [service] 設計 REST 和 GraphQL 測試。包含合約驗證、負面案例、速率限制和分階段負載測試。

最佳實務

在測試正式環境 API 前，先使用 staging 端點和測試帳號。
將真實 token 保存在環境變數或秘密管理工具中，不要放在 prompt 或檔案裡。
在產生測試前，先定義預期狀態碼、結構描述和錯誤訊息。

避免

未取得書面授權時，不要對第三方 API 執行負載測試。
不要將真實 bearer token、密碼或 API key 貼到共享 prompt 中。
不要將產生的範例視為即時端點正常運作的證明。

常見問題

這個 skill 會自行呼叫 API 嗎？

不會。它提供測試指引和範例。只有在代理執行產生的命令或腳本時，實際請求才會執行。

它可以建立 Postman collections 嗎？

它可以概述 collection 結構、變數和斷言，供你調整後用於 Postman。

它支援 GraphQL 嗎？

可以。它包含 GraphQL API 的查詢、變數和 mutation 測試模式。

它能協助驗證測試嗎？

可以。它涵蓋 bearer token、API key、basic auth、OAuth 流程和負面授權案例。

它適合正式環境負載測試嗎？

只有在取得明確核准、限制和監控時才使用正式環境。staging 對初始負載測試更安全。

我應該在 prompt 中提供什麼？

提供端點路徑、方法、預期回應、驗證類型，以及結構描述或速率限制需求。

開發者詳細資訊

作者

CuriousLearner

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/CuriousLearner/devkit/tree/main/skills/api-tester

引用

02f077c174c5335e2f5d02ca15e77b70d9543e58

維護新鮮度

2026/7/18

使用量

7 次下載 · 307 次瀏覽

檔案結構

建構可靠的後端 API

由 davila7

後端團隊需要在各項服務中取得一致的架構、資料庫與安全性指引。此技能提供聚焦於 API 設計與後端審查的提示、參考資料與輔助腳本。

程式開發查看

api-tester

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

端點冒煙測試

合約驗證

效能基準

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

CuriousLearner 的更多技能

dead-code-detector

code-reviewer

dependency-updater

refactor-assistant

performance-profiler

log-analyzer

相關技能

api-designer

api-design-framework

designing-apis

api-design-principles

api-patterns

senior-backend