@andreias.ai · por baixo do capô

A API é a porta mais exposta. A skill guarda as regras.

Dois arquivos: a skill criar-api-rest, que faz o agente escrever a API no padrão (contrato OpenAPI primeiro, validação, 401/403/429, testes), e as 7 checagens para conferir antes do merge.

Baixar a skill (.zip) Abrir as 7 checagens (PDF)

01Instalar a skill no Claude Code

Descompacte o .zip. Sai uma pasta criar-api-rest com um SKILL.md.
Para usar em todos os projetos, coloque em ~/.claude/skills/. Só neste projeto: .claude/skills/ na raiz do repositório.
Peça algo como "cria o endpoint de pedidos". O agente começa pelo contrato e só implementa depois da sua aprovação.

Skill de terceiro é código: leia o SKILL.md antes de instalar, inclusive esta.

027 checagens antes de produção

Marque o que a sua API já cumpre.

Chave só no servidor. Nada no app, no front-end, no repositório. Escopo mínimo. Uma chave por integração, só com o que ela usa. Rotação. Data de troca na agenda e revogação da chave antiga. Timeout. Toda chamada para fora tem tempo máximo. 429 com Retry-After. Limite por chave, e respeito ao limite dos outros. Idempotência. Reenviar o mesmo pedido não cobra duas vezes. Log limpo. Sem credencial, token, cartão nem documento.