Skill pra Claude Code e Codex · Software e infra
A api-expert é a skill que faz a sua IA criar, auditar e escalar API backend em Express 5, NestJS 11 ou FastAPI como uma pilha de camadas: borda, aplicação, dados, trabalho fora da requisição e o que é transversal, com OWASP API Top 10, cache, fila, rate limit, observabilidade e teste do caminho infeliz. Não só funcionar, mas aguentar usuário de verdade.
Ou as 25 skills com 9 bônus no Pack de Skills por R$ 497.
O problema
API gerada por IA costuma nascer bonita e frágil: devolve a entidade inteira do banco, confia no id que o cliente mandou e faz tudo dentro da requisição. Três sintomas, e o que muda com a skill.
| Sem a skill | Com a api-expert |
|---|---|
| A rota do pedido devolve o pedido de qualquer pessoa que troca o número na URL, porque ninguém conferiu se aquele id pertence a quem está logado. | Autorização por objeto em toda rota que recebe identificador, que é a falha número um da OWASP API, com teste do usuário errado tentando acessar. |
| Listagem sem paginação, entidade inteira na resposta com campo interno junto, e e-mail, PDF e integração rodando dentro da requisição do usuário. | Paginação obrigatória, resposta só com o necessário, e todo trabalho lento indo pra fila enquanto a requisição responde rápido. |
| Uma API externa lenta trava tudo porque não existe timeout, e a força bruta no login passa despercebida porque não tem rate limit nem log. | Timeout em toda chamada externa, rate limit mais rígido em autenticação e rota cara, log estruturado com identificador de correlação e health check. |
O que sai dela
API com as camadas certas pro seu caso e o checklist de produção fechado antes de subir.
NestJS, Express ou FastAPI pela carga, pelo time e pelo projeto
validação na borda, autorização por objeto, cabeçalhos, CORS restrito e erro sem stack trace
cache em camadas, fila pro trabalho lento, pool de banco e payload enxuto
o que conferir antes de subir e os anti-padrões que derrubam API
Como funciona
API nova ou existente, framework, carga esperada, leitura contra escrita, público e multi-tenant, e se o gargalo real é latência, segurança ou custo.
NestJS pra estrutura e time TypeScript, Express pra API simples, FastAPI pra time Python, e nada de trocar de framework antes de fazer o básico.
Borda, aplicação, dados, fila e o transversal, lendo a referência de cada tema em vez de despejar tudo no projeto.
Erro com código estável, cancelamento que não vira retry automático, corpo validado na fronteira e contrato conferido de ponta a ponta.
Checklist de produção e catálogo de anti-padrões antes de dar a API como pronta, com teste de autorização e de entrada inválida.
Antes de comprar
O limite dela
A skill garante que a API seja rápida, segura e barata de operar, mas regra de negócio, modelagem do domínio e o que cada endpoint deve fazer continuam sendo decisão do projeto.
Escalar infraestrutura com load balancer, réplica e orquestração é trabalho da escala, e medir quanto a API aguenta é da teste-de-carga, as duas no catálogo.
Ela cobre REST, GraphQL e webhook e ajuda a decidir entre eles. gRPC aparece só como referência de quando considerar.
O que você recebe
O preço
Só a api-expert
R$57pagamento único
Comprou avulsa e depois quis tudo? Me chama que eu abato o que você já pagou.
Pack de Skills
R$ 1.665R$497ou 10x no cartão
As 25 avulsas dão R$ 1.665. O pack se paga na nona skill.
04 · Software e infra
Antes de você perguntar
Serve pros três: Express 5, NestJS 11 e FastAPI. Os princípios de segurança, cache, fila e observabilidade valem igual, e cada framework tem referência própria com código atualizado.
Ela define a estratégia e exige o teste do caminho infeliz, como usuário errado acessando o id de outro e entrada que não pode gerar erro 500. Pra montar e rodar a suíte inteira, a testes-automatizados-expert está no catálogo.
Não. Validação, autorização por objeto, paginação e timeout valem desde a primeira rota, e custam muito menos no começo do que depois.
Ajuda. Com o repositório aberto ela diagnostica onde dói, aplica só as camadas que faltam e fecha pelo checklist.
Pode, a licença cobre o seu trabalho para terceiros. O que não vale é revender ou redistribuir a skill.
Pagamento único, garantia de 7 dias, 12 meses de atualização. Ou leve as 25 no pack.
