api-integration-builder

SKILL.md

Pros: Simple, no complex flows Cons: Can't act on behalf of users, no granular permissions

❌ Storing tokens unencrypted: Always encrypt access/refresh tokens ❌ No token refresh: Tokens expire, implement refresh flow ❌ Synchronous webhook processing: Process webhooks in background jobs ❌ No idempotency: Webhooks may be delivered multiple times ❌ Ignoring rate limits: Implement client-side rate limiting

❌ Poor error messages: Show helpful errors, not "API Error 500" ❌ No retry logic: APIs are unreliable, always retry with backoff ❌ Missing signature verification: Attackers can forge webhooks

Créez des intégrations d'API tierces fiables, notamment OAuth, les webhooks, la limitation de débit, la gestion des erreurs et la synchronisation des données. À utiliser lors de l'intégration avec des services externes (Slack, Stripe, Gmail, etc.), de la création de connexions API, de la gestion des webhooks ou de la mise en œuvre de flux OAuth. Source : daffy0208/ai-dev-standards.

Voir l'original