技能 API Integration Specialist

📦

API Integration Specialist

Name: API Integration Specialist
Author: davila7

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數

建置可靠的 API 整合

API 整合經常因驗證、重試與速率限制不完整而失敗。此技能會引導你建立穩健的用戶端、OAuth 流程、webhook 驗證與營運檢查。

支援: Claude Codex Code(CC)

📊 67 尚可

Maintain this Skill? Claim it 📊 67 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "API Integration Specialist" from https://skillstore.io/skills/davila7-api-integration-specialist.md and its manifest at https://skillstore.io/api/skills/davila7-api-integration-specialist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/davila7-api-integration-specialist.md 已簽名 manifest GET /api/skills/davila7-api-integration-specialist/manifest 已簽名 lockfile GET /api/skills/davila7-api-integration-specialist/lockfile

測試它

正在使用「API Integration Specialist」。檢視我規劃的付款 API 用戶端是否已具備正式環境就緒度。

預期結果:

確認憑證來自受管理的密鑰，且絕不被記錄。
為伺服器錯誤加入請求逾時、指數退避與明確的重試限制。
追蹤回應時間、失敗率、速率限制用量與付款結果事件。

正在使用「API Integration Specialist」。協助疑難排解供應商的 webhook 傳遞失敗。

預期結果:

確認端點接受供應商的 content type，並能快速回傳成功。
使用原始請求 body 與目前密鑰驗證簽章計算。
檢查重放保護、重複事件處理與重試記錄。

正在使用「API Integration Specialist」。改善我的 API 分頁方法。

預期結果:

使用供應商提供的 cursor 或下一頁 metadata，逐頁遞增處理，並且只在供應商指出完成時停止。

安全審計

中風險

v9 • 2026/7/19 開啟版本化報告

All static findings are false positives caused by Markdown fences, JavaScript template literals, documented HTTP examples, and recommended environment-variable usage. The guidance has no automatic execution or credential exfiltration, but its webhook and logging examples need security hardening.

已掃描檔案

377

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

中

SKILL.md:175-196

Incomplete Webhook Verification Guidance

The example lacks freshness and replay checks, while timingSafeEqual can throw when attacker-controlled signatures have an unexpected length.

The shown verification compares buffers directly and processes every valid signed payload without timestamp tolerance or idempotency controls.

中

SKILL.md:289-307

Overbroad API Logging Guidance

Recommendations to log all interactions and failed requests omit redaction requirements, risking exposure of tokens, personal data, or payment details.

The guidance explicitly requests broad interaction logging but provides no allowlist or redaction boundary for sensitive headers and payloads.

風險因素

⚙️ 外部命令 (36)

🌐 網路存取 (12)

SKILL.md:62 SKILL.md:229 SKILL.md:79 SKILL.md:214 SKILL.md:237 SKILL.md:241 SKILL.md:245 SKILL.md:249 SKILL.md:266 SKILL.md:151 SKILL.md:153 SKILL.md:160

🔑 環境變數 (27)

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/davila7-api-integration-specialist/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-api-integration-specialist/security.svg)](https://skillstore.io/skills/davila7-api-integration-specialist?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/davila7-api-integration-specialist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-api-integration-specialist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/davila7-api-integration-specialist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

davila7. (2026). API Integration Specialist security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-api-integration-specialist/audits/9

BibTeX 引用

@techreport{davila7-davila7-api-integration-specialist-2026,
  author = {davila7},
  title = {API Integration Specialist security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/davila7-api-integration-specialist/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "API Integration Specialist security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-19"
url: "https://skillstore.io/skills/davila7-api-integration-specialist/audits/9"
identifiers:
  - type: other
    value: "skillstore:davila7-api-integration-specialist:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

規劃新的 API 用戶端

在開始實作前，設計驗證、請求結構、錯誤處理、重試與速率限制。

強化 Webhook 處理

檢視第三方 webhook 的簽章驗證、payload 解析、事件處理與回應行為。

偵錯整合失敗

使用結構化檢查來處理驗證錯誤、速率限制、逾時失敗與缺少的供應商 scope。

試試這些提示

開始 API 整合

協助我規劃應用程式的 REST API 整合。涵蓋驗證、請求結構、錯誤處理、速率限制與測試需求。

檢視用戶端可靠性

檢視我的 API 用戶端設計，包含重試、逾時、分頁、回應對應與速率限制處理。指出缺少的可靠性防護措施。

設計 Webhook 處理

協助我設計第三方供應商的 webhook 處理。包含簽章驗證、重複事件處理、記錄與失敗回應。

稽核正式環境整合

針對安全性、可觀測性、成本控制、供應商限制、事件回應與憑證輪替，稽核這份正式環境 API 整合計畫。

最佳實務

將憑證保存在環境變數或受管理的密鑰儲存庫中。
在正式環境發布前設定逾時、重試限制與速率限制處理。
記錄足夠的請求脈絡以便偵錯失敗，但不要記錄密鑰。

避免

在原始碼檔案中硬編碼 API 金鑰、token、webhook 密鑰或帳戶識別碼。
未檢查狀態碼或冪等性就重試每個失敗請求。
在驗證簽章與重複傳遞行為之前就接受 webhook payload。

常見問題

此技能會替我執行 API 呼叫嗎？

不會。它提供指引與範例，協助你在自己的程式碼庫中建置 API 整合。

它涵蓋哪些 API 風格？

它涵蓋 REST 用戶端、OAuth 流程、API 金鑰、webhook、分頁與常見供應商 SDK 範例。

我可以將它用於 Claude、Codex 和 Claude Code 嗎？

可以。報告列出與 Claude、Codex 和 Claude Code 的相容性。

它包含安全性指引嗎？

有。它討論密鑰儲存、HTTPS、webhook 簽章、請求簽署與金鑰輪替。

這些範例照原樣就能用於正式環境嗎？

不是。請將它們視為模式，並依供應商文件、測試與你的執行環境進行調整。

使用它之前我應該準備什麼？

收集供應商文件、驗證詳細資訊、速率限制、webhook 需求與目前的失敗記錄。

開發者詳細資訊

作者

davila7

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/api-integration-specialist

引用

671851766a45c702993ad67d773d60fd34e6c09d

維護新鮮度

2026/7/18

使用量

5 次下載 · 283 次瀏覽

檔案結構

📄 SKILL.md

davila7 的更多技能

查看全部

📦

latex-posters

建立 LaTeX 研究海報

研究海報在 LaTeX 中很難排版，也很難為列印進行校對。此技能提供範本、版面配置指引，以及適用於會議就緒海報的 PDF 檢查。

設計與創意查看

📦

content-creator

建立 SEO 就緒的行銷內容

行銷團隊需要符合品牌語氣與搜尋目標的清晰內容。此技能提供範本、分析腳本與平台指引，協助可重複的內容製作。

寫作與內容查看

📦

treatment-plans

建立結構化醫療治療計畫

臨床治療計畫往往會變得不一致、冗長或難以審查。此技能提供聚焦的範本、可衡量的目標、時程，以及本機品質檢查。

文件查看

📦

clinical-reports

建立結構化臨床報告

臨床團隊需要符合醫療與法規標準的清晰報告。此技能提供範本、檢查清單與驗證指引，適用於病例報告、診斷、試驗與病人紀錄。

文件查看

📦

exploratory-data-analysis

分析科學資料檔案

科學資料檔案很難檢查，因為每種格式儲存結構與中繼資料的方式都不同。此技能會偵測格式、剖析資料品質，並建立實用的 Markdown EDA 報告。

資料與分析查看

📦

diffdock

執行 DiffDock 分子對接工作流程

分子對接設定常因輸入、參數與信心分數難以對齊而失敗。此技能會引導 DiffDock 工作流程，從準備到結果檢閱。

研究與學習查看

查看全部

📦

firecrawl-build-scrape

建置 Firecrawl 單頁擷取

由 firecrawl

應用程式經常需要從一個已知 URL 取得乾淨內容。此技能會引導針對頁面擷取的聚焦 Firecrawl /scrape 整合。

程式開發查看

📦

firecrawl-build-interact

建立 Firecrawl 瀏覽器互動

由 firecrawl

動態頁面通常會將資料隱藏在點擊、表單和登入流程之後。這項技能可協助團隊選擇並界定 Firecrawl /interact 整合範圍。

程式開發查看

📦

lark-skill-maker

建置 Lark CLI 技能

由 larksuite

建立 Lark API 技能需要 API 探索、scopes，以及安全的命令模式。此技能為 Claude、Codex 和 Claude Code 提供可重複使用的編寫範本。

程式開發查看

📦

api-design

設計更好的 REST 與 GraphQL API

由 supercent-io

API 團隊需要在實作開始之前建立一致的合約。本技能會引導資源設計、請求格式、錯誤、版本控管與文件撰寫。

程式開發查看

📦

wordpress-plugin-development

建置安全的 WordPress 外掛程式

由 sickn33

WordPress 外掛程式需要安全的架構、鉤子、管理頁面、API、資料處理與測試。此技能會引導從設定到審查的分階段工作流程。

程式開發查看

📦

http-api-cloudbase

建置 CloudBase HTTP API 用戶端

由 tencentcloudbase

CloudBase 團隊在 SDK 不可用時，需要可靠的原始 HTTP 整合。此技能會指引端點選擇、驗證、OpenAPI 查詢，以及安全的請求建構。

程式開發查看

API Integration Specialist

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

規劃新的 API 用戶端

強化 Webhook 處理

偵錯整合失敗

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

davila7 的更多技能

latex-posters

content-creator

treatment-plans

clinical-reports

exploratory-data-analysis

diffdock

相關技能

firecrawl-build-scrape

firecrawl-build-interact

lark-skill-maker

api-design

wordpress-plugin-development

http-api-cloudbase