Rest Api

springboot-patterns giúp bạn thiết kế backend Spring Boot với các lớp controller, service và repository rõ ràng, cùng các mẫu xử lý cho validation, pagination, caching, xử lý async, profiles và luồng event-driven. Hãy dùng nó như một hướng dẫn springboot-patterns cho Backend Development khi bạn cần các pattern sẵn sàng cho môi trường production, dễ bảo trì, thay vì viết Spring theo kiểu ad hoc.

kotlin-ktor-patterns giúp bạn xây mới hoặc refactor backend Ktor với routing DSL, plugins, authentication, Koin DI, kotlinx.serialization, WebSockets và testApplication testing. Hãy dùng hướng dẫn kotlin-ktor-patterns này để xây dựng Backend Development dễ bảo trì hơn và cấu trúc server rõ ràng hơn.

Skill jira-integration giúp một AI agent lấy Jira issues, trích xuất yêu cầu, thêm bình luận, đổi trạng thái và liên kết công việc trở lại ticket. Skill này hỗ trợ MCP qua mcp-atlassian hoặc gọi trực tiếp Jira REST, nên rất hữu ích cho các nhóm muốn theo dõi issue Jira thực tế ngay trong quy trình lập trình.

django-patterns là một cẩm nang thực tiễn về các mẫu kiến trúc Django, bao gồm DRF APIs, cách dùng ORM, caching, signals, middleware và split settings. Kỹ năng này giúp các đội backend chuẩn hóa cấu trúc dự án và xây dựng ứng dụng dễ bảo trì hơn, ít phải đoán mò hơn.

backend-patterns là một skill phát triển backend cho Node.js, Express và API routes của Next.js. Skill này hỗ trợ thiết kế API, phân tầng repository/service/controller, validation, caching, background jobs và tối ưu cơ sở dữ liệu, giúp bạn xây dựng hệ thống phía server sạch hơn với ít phải đoán mò hơn.

api-connector-builder giúp bạn thêm một API connector hoặc provider theo đúng chuẩn của repo, bằng cách bám vào pattern tích hợp, wiring, tests và các quy ước hiện có của repository host.

api-design là skill hỗ trợ thiết kế REST API, dùng để lập kế hoạch và rà soát endpoint, cách đặt tên resource, mã trạng thái, phân trang, lọc, versioning và phản hồi lỗi.

api-design-principles giúp bạn thiết kế và rà soát API REST và GraphQL bằng checklist, tài liệu tham chiếu và mẫu FastAPI. Dùng công cụ này để cải thiện cách đặt tên resource, ngữ nghĩa HTTP, phân trang, xử lý lỗi, versioning và cấu trúc schema trước khi bắt tay vào triển khai.

Skill api-and-interface-design giúp bạn thiết kế các giao diện công khai ổn định, khó dùng sai cho REST, GraphQL, SDK, props component và ranh giới module. Hãy dùng nó khi phát triển API cần các hợp đồng rõ ràng, mặc định an toàn hơn và một lộ trình đáng tin cậy để tiến hóa mà không làm hỏng người dùng hiện có.

Dùng skill huggingface-datasets cho các quy trình với Hugging Face Dataset Viewer API để xác thực dataset, xử lý split, xem trước và phân trang các hàng, tìm kiếm văn bản, áp dụng bộ lọc, và lấy liên kết parquet hoặc thống kê. Đây là hướng dẫn thực dụng về huggingface-datasets cho việc khám phá dataset chỉ đọc.

fastapi-router-py là một scaffold định tuyến FastAPI cho các endpoint CRUD, dependency xác thực, response model và mã trạng thái HTTP. Nó giúp các nhóm Backend Development tạo router nhất quán từ một template thay vì phải tự viết tay từng endpoint. Dùng khi bạn cần cấu trúc dự đoán được, pattern có thể tái sử dụng và ít phải đoán mò hơn cho các REST resource mới.

azure-speech-to-text-rest-py là skill Python Azure Speech REST để chuyển giọng nói thành văn bản từ audio ngắn mà không cần Speech SDK. Hãy dùng khi phát triển backend và bạn cần kiểm soát HTTP trực tiếp, thiết lập nhanh, cùng hỗ trợ tệp âm thanh dài tối đa 60 giây. Hướng dẫn này bao gồm cài đặt, xác thực, định dạng audio và thời điểm nên tránh dùng cho audio dài, streaming hoặc batch transcription.

azure-mgmt-apimanagement-py là Azure API Management SDK cho Python. Dùng skill này để cài gói, xác thực bằng thông tin đăng nhập Azure, tạo `ApiManagementClient` và quản lý các dịch vụ APIM, API, sản phẩm, subscription và policy trong các quy trình phát triển backend.

wp-abilities-api giúp bạn đăng ký các abilities và categories của WordPress bằng PHP, công khai chúng qua `wp-abilities/v1`, và sử dụng chúng với `@wordpress/abilities`. Hãy dùng kỹ năng wp-abilities-api này cho phát triển backend khi bạn cần các bước cài đặt, sử dụng và hướng dẫn đáng tin cậy cho quy trình core, plugin, theme hoặc mu-plugin.

wp-rest-api giúp bạn xây dựng, mở rộng và gỡ lỗi các endpoint WordPress REST với ít phải đoán mò hơn. Hãy dùng nó cho việc đăng ký route, `permission_callback` và kiểm tra auth, xác thực schema và tham số, định hình response, `register_rest_field`/`register_meta`, và mở lộ CPT hoặc taxonomy qua `show_in_rest`. Đây là một hướng dẫn thực hành wp-rest-api cho API Development trong plugin, theme và mu-plugins.

Skill woocommerce giúp bạn tích hợp với các cửa hàng WooCommerce qua REST API để làm việc với sản phẩm, đơn hàng, khách hàng, webhook và các phần mở rộng tùy chỉnh. Đây là lựa chọn phù hợp nhất cho WooCommerce trong phát triển backend, với các bước hướng dẫn thực tế về thiết lập, xác thực, mẫu endpoint và quy trình API an toàn hơn.

Skill hummingbird cung cấp hướng dẫn thực tế cho Hummingbird 2, một framework HTTP server Swift gọn nhẹ. Hãy dùng nó để cài đặt, thiết lập và sử dụng hummingbird cho phát triển backend, bao gồm routing, middleware, auth, websockets và tích hợp Fluent khi bạn cần một hướng dẫn Hummingbird tập trung, rõ ràng.

tweetclaw là plugin OpenClaw có thể cài đặt cho các quy trình làm việc có cấu trúc với X/Twitter. Skill tweetclaw này bao quát cài đặt, thiết lập, ranh giới thông tin xác thực, yêu cầu phê duyệt rõ ràng cho các thao tác ghi và thao tác trả phí, xử lý dữ liệu riêng tư, điều khiển giám sát, và cách dùng tweetclaw thực tế để vận hành Social Media an toàn hơn.

exploiting-excessive-data-exposure-in-api giúp các nhóm kiểm toán bảo mật kiểm tra phản hồi API để phát hiện các trường bị chia sẻ quá mức, bao gồm PII, bí mật, ID nội bộ và dữ liệu debug. Skill này cung cấp một quy trình làm việc tập trung, các mẫu tham chiếu và logic phân tích để so sánh dữ liệu trả về với schema và vai trò kỳ vọng.

detecting-api-enumeration-attacks giúp các nhóm Kiểm toán An ninh phát hiện dò quét API, BOLA và IDOR bằng cách phân tích ID tuần tự, các đợt 404 dồn dập, lỗi xác thực và các đường dẫn khám phá tài liệu. Kỹ năng này được xây dựng cho hướng dẫn phát hiện dựa trên log, soạn thảo rule và rà soát thực tế các mẫu lạm dụng API.

conducting-api-security-testing giúp người kiểm thử được ủy quyền đánh giá các API REST, GraphQL và gRPC về xác thực, phân quyền, giới hạn tốc độ, xác thực đầu vào và các lỗi logic nghiệp vụ, theo quy trình OWASP API Security Top 10. Hãy dùng skill này cho kiểm thử bảo mật API có cấu trúc, dựa trên bằng chứng và các đợt rà soát kiểm toán bảo mật.

aspnet-minimal-api-openapi hỗ trợ tạo endpoint ASP.NET Minimal API với typed results, kiểm tra DTO, tổ chức bằng MapGroup và metadata OpenAPI đầy đủ hơn. Hãy dùng skill này để xác định bối cảnh cài đặt, viết prompt hiệu quả hơn và cải thiện cách xây dựng endpoint cho các nhu cầu phát triển API thực tế.

openapi-spec-generation giúp các nhóm tạo mới và cải thiện đặc tả OpenAPI 3.1 cho REST API theo quy trình design-first, code-first và hybrid. Dùng skill này để phác thảo contract API, tinh chỉnh spec hiện có, đồng thời hỗ trợ tài liệu hóa, tạo SDK và kiểm thử/đối chiếu nhờ các mẫu tốt hơn và tham chiếu thực tiễn.

api-designer hỗ trợ thiết kế và rà soát API REST và GraphQL với các tài liệu tham khảo thực tiễn, đồng thời cung cấp `generate_api.py` và `validate_api.py` để tạo bản nháp đặc tả và kiểm tra cơ bản.