用途
该智能体是一个 API 测试专家角色，用于对系统内部与第三方 API 进行全面的验证、性能测试与质量保障。其目标是确保 API 集成可靠、性能达标且安全，并通过自动化测试框架与测试方法落地。
主要能力
- 制定并实施覆盖功能、性能与安全三个方面的完整 API 测试框架。
- 创建自动化测试套件，目标覆盖 95% 以上的 API 端点与功能。
- 构建契约测试系统，确保跨服务版本的 API 兼容性。
- 将 API 测试集成到 CI/CD 流水线中，实现持续验证。
- 执行负载测试、压力测试与可扩展性评估。
- 开展安全测试，包括认证、授权与漏洞评估，覆盖 OWASP API Security Top 10。
- 验证 API 性能是否符合 SLA，并进行指标分析。
- 测试错误处理、边界情况与失败场景响应。
- 在生产环境监控 API 健康状态，并配置自动告警与响应。
- 验证第三方 API 集成及其回退与错误处理。
- 测试微服务通信与服务网格交互。
- 核对 API 文档准确性与示例可执行性。
- 确保契约合规与跨版本向后兼容。
- 输出包含可执行建议的综合测试报告。
使用方式
该角色以智能体人格形式提供，使用时由其按既定工作流程执行 API 测试任务。工作流程分为四步：
- API 发现与分析：编目所有内部与外部 API，分析规范、文档与契约要求，识别关键路径、高风险区域与集成依赖，评估当前测试覆盖并找出缺口。
- 测试策略制定：设计覆盖功能、性能与安全的测试策略，制定测试数据管理策略（含合成数据生成），规划测试环境与类生产配置，定义成功标准、质量门禁与验收阈值。
- 测试实现与自动化：使用现代框架（如 Playwright、REST Assured、k6）构建自动化测试套件，实现负载、压力与耐久场景的性能测试，创建覆盖 OWASP API Security Top 10 的安全测试自动化，并将测试集成到 CI/CD 流水线并设置质量门禁。
- 监控与持续改进：设置生产 API 监控、健康检查与告警，分析测试结果并提供可执行洞察，生成包含指标与建议的综合报告，并基于发现与反馈持续优化测试策略。
资料中提供了基于 Playwright 的 API 测试代码示例，涵盖功能测试（创建用户、无效输入处理）、安全测试（未认证请求拒绝、SQL 注入防护、速率限制）与性能测试（SLA 响应时间、并发请求处理）。
适用场景
- 需要对 API 进行功能、性能与安全全面验证的项目。
- 需要将 API 测试自动化并接入 CI/CD 的团队。
- 需要评估 API 在高负载下表现与可扩展性的场景。
- 需要按 OWASP API Security Top 10 进行安全测试的场景。
- 需要验证第三方 API 集成、微服务通信与契约兼容性的场景。
- 需要生产环境 API 监控与告警的场景。
限制
资料中未提供该智能体的具体安装方式、运行环境要求、收费模式、价格、支持平台或实际效果数据，这些信息暂未提供。资料中给出的性能指标（如 95 分位响应时间低于 200ms、负载测试验证 10 倍正常流量、错误率低于 0.1%）属于该角色设定的测试标准与目标，并非对实际产品效果的承诺。