API Integration Builder 是一份面向开发者的第三方 API 集成实践指南，目标是构建可靠、可维护的外部服务对接。
用途：指导如何把外部 API 安全稳定地接入自有应用，覆盖认证、请求管理、Webhook 接收与数据同步等环节。
主要能力：
- 认证层：API Key 与 OAuth 2.0 流程，含 state 防 CSRF、授权码换 token、token 加密存储与过期前刷新。
- 请求管理：客户端限流（如 limiter 库）、429 响应处理、读取 Retry-After、指数退避加抖动重试。
- 错误处理：区分 4xx 不可重试与 5xx/网络错误可重试，401 触发刷新后重试。
- Webhook：签名校验（HMAC、constant-time 比较）、时间戳防重放、立即响应后异步队列处理、按 event_id 做幂等。
- 数据同步：全量、增量（updatedMin、showDeleted）与实时三种策略，配合 cron 调度与同步日志。
- 常见集成示例：Slack 发消息与列频道、Stripe 订阅创建与取消、Gmail 发信与 Google Calendar 列事件。
- 测试：用 mock 替代外部 API 进行集成测试。
使用方式：资料以 TypeScript/Node.js 代码片段展示各层实现思路，需按自身技术栈改写；核心原则是假设失败、保证幂等、不向用户暴露原始错误码、把 token 当机密并校验所有输入。
适用场景：需要对接 Slack、Stripe、Google 等第三方服务的应用，尤其是涉及用户授权、支付回调与双向数据同步的系统。
限制：资料未提供安装命令、依赖版本、定价、平台支持范围或完整可运行项目；部分代码示例在原文中被截断（如测试章节），需自行补全。具体 API 端点与限额以各服务官方文档为准。